Er is sprake van een beveiligingsprobleem met betrekking tot het vrijgeven van informatie in Internet Explorer. Dit probleem is van invloed op cookies. Een schadelijke website kan door middel van scripts in cookies de inhoud van de cookies van een gebruiker lezen of wijzigen. Deze cookies kunnen persoonlijke informatie bevatten.

Als de aanvaller dit beveiligingslek wil misbruiken, moet hij/zij een webpagina maken die een speciaal ingedeeld cookie met het script achterlaat. De aanvaller moet de pagina vervolgens op een website plaatsen.

Het script heeft via dit beveiligingslek geen toegang tot andere informatie op de lokale computer. Het script kan via dit beveiligingslek ook geen andere acties op de computer uitvoeren, zoals het toevoegen, wijzigen of verwijderen van gegevens. Een aanvaller moet de exacte naam van de cookies weten om deze te kunnen openen. Een aanvaller kan die informatie niet via het beveiligingslek zelf achterhalen.

Naar boven

Dit beveiligingsprobleem doet zich voor vanwege een fout in de manier waarop Internet Explorer de juiste beveiligingszone vaststelt voor het afhandelen van scripts die zijn ingesloten in cookies, en vanwege een fout in de manier waarop die vaststelling samenwerkt met de zoneclassificatie voor alle cookies. Aangezien cookies worden beschouwd als onderdeel van hetzelfde domein in het interdomein-beveiligingsmodel van Internet Explorer, worden pogingen van scripts in cookies om andere cookies te openen door Internet Explorer als een geldige bewerking beschouwd. Aangezien cookies echter niet uit louter inhoud bestaan, maar zijn gekoppeld aan de sites waardoor ze zijn achtergelaten, biedt dit een manier voor een website om op illegale wijze toegang te krijgen tot en te werken met informatie die vervat is in een cookie van een andere site.

Naar boven

?	Internet Explorer 6
?	Internet Explorer 5.5 Service Pack 2
?	Internet Explorer 5.5 Service Pack 1

Naar boven

Internet Explorer 6

U lost dit probleem op door het meest recente service pack voor Internet Explorer 6 op te halen. In het volgende Microsoft Knowledge Base-artikel vindt u meer informatie: De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 15.05.02. Voor meer informatie over het verkrijgen van deze patch klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Naar boven

Internet Explorer 5.5 Service Pack 2

De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 15.05.02. Voor meer informatie over het verkrijgen van deze patch klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Naar boven

Internet Explorer 5.5 Service Pack 1

De update voor dit probleem is opgenomen in de cumulatieve patch voor Internet Explorer van 15.05.02. Voor meer informatie over het verkrijgen van deze patch klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:

Naar boven

Internet Explorer 6

Microsoft heeft bevestigd dat dit probleem de beveiliging van Microsoft Internet Explorer 6 kan verminderen. In Service Pack 1 voor Internet Explorer versie 6 is voor het eerst een correctie aangebracht voor dit probleem.

Naar boven

Internet Explorer 5.5

Microsoft heeft bevestigd dat dit probleem de beveiliging van Microsoft Internet Explorer 5.5 kan verminderen.

Naar boven

Als u meer informatie wilt over dit beveiligingslek, gaat u naar de volgende Microsoft-website:

Naar boven