Scriptorama.nl

IE is afgelopen week belaagd door kritieke beveiligingsbugs. Sommige zijn zo ernstig dat een daadwerkelijke hack kan plaatsvinden. Het advies is om voorlopig Active Scripting uit te zetten tot er een patch is.

Active Scripting uit zetten doe je als volgt (mijn IE is in het Engels):

1. Open Internet Explorer
2. Ga naar Internet Opties
3. Selecteer Security tabblad
4. Klik op Custom level
5. Scroll beneden naar 'Scripting'
6. Vink alles uit

Raar genoeg is een van deze bugs zeer makkelijk om te 'triggeren'. De volgende code zorgt er al voor dat IE crasht:

<input type="checkbox" id='c'/>
<script>
r=document.getElementById("c");
a=r.createTextRange();
</script>

Voor de techneuten onder ons: je kunt er de EIP (Extended Instruction Pointer) mee overschrijven. Met andere woorden, je kan bepalen wat de volgende instructie wordt. Niet bepaald goed...

Een andere bug bevindt zich in de afhandeling van eventhandlers, zoals onclick, onmouseover en onkeypress. Deze specifieke bug kun je triggeren door enkele duizenden eventhandlers toe te voegen op een specifiek HTML element. Ook deze bug staat je in sommige gevallen toe om het EIP adres te overschrijven.

TIP: Bezoek geen onbetrouwbare websites, schakel Active Scripting uit en/of gebruik een andere browser zoals Firefox of Opera.