Kelemahan di IE dan Outlook Kembali Ditemukan
Kontributor: Achmad Rouzni Noor II
detikcom - Jakarta, Perusahaan keamanan kembali menemukan dua kelemahan pada
produk Microsoft - broser Internet Explorer dan Outlook. Mereka mengkategorikan
kelemahan ini sebagai "high risk" (beresiko tinggi).
Kelemahan software telah dilaporkan oleh perusahaan keamanan eEye Digital
Security, kepada Microsoft. Perusahaan keamanan ini juga mengumumkan hal ini di
situsnya.
Seperti dikutip dari News Factor, Senin (4/4/2005), Microsoft mengaku telah
memeriksa kelemahan yang dilaporkan, dan berkata pihaknya belum menerima
laporan tentang adanya serangan yang memanfaatkan kelemahan tersebut. Juru
bicaranya juga menambahkan akan menindaklanjuti dan mengambil langkah
perlindungan bagi para pengguna, setelah investigasi dirampungkan.
Salah satu kelemahan yang dilaporkan eEye adalah pada instalasi IE dan Outlook,
yang membolehkan kode berbahaya ikut dieksekusi tanpa campur tangan pengguna.
Menurut eEye, kebocoran ini ditemukan pada tanggal 16 Maret lalu.
Perusahaan menjelaskan, kelemahan ini akan berdampak pada sistem operasi
Windows NT 4.0, Windows 2000 dan Windows XP. eEye masih meneliti kemungkinan
apakah hal ini juga berdampak pada Windows 2003.
Kelemahan lainnya ditemukan pada 29 Maret, masih dikisaran IE dan Outlook,
tetapi eEye belum membeberkan sistem mana yang bermasalah.
Kelemahan Beresiko Tinggi
Kelemahan yang ditemukan pada kedua software ini, dinilai wajar jika
dikategorikan "high risk", karena para cracker dapat melancarkan serangan dari
mana saja di seluruh dunia, selama ada akses ke internet, tandas eEye.
Kelemahan sistem bisa menyebar luas dan mengundang aksi eksploitasi, mengingat
serangan bisa datang dari web browser maupun Outlook client.
"Apabila kebocoran tersebut ditemukan, seseorang dapat mengakses sembarang PC
hanya dengan melalui halaman web atau mengirim email," Jelas Marc Maiffret,
pendiri dan chief hacking officer dari eEye." Mereka juga bisa melalui chat
client."
Kerawanan software muncul disaat Microsoft mendapat kritik tajam dari industri
kemaanan, bukan hanya mengenai kelemahannya, tetapi juga cara mereka menangani
masalah tersebut.
Banyak yang mengeluh kelambatan Microsoft dalam mengeluarkan patch (program
tambalan) untuk kebocoran pada softwarenya. "Microsoft menghabiskan waktu
setahun untuk memperbaiki kerusakan dimana menurut standard industri, hal itu
harusnya beres dalam waktu dua bulan," tandas Maiffret.
(nks)
=====================================================================
Network Marketing Online yang akan mengantarkan kita Meraih Kebebasan
Finansial "GET RICH USING INTERNET" :
http://www.BebasFinanCial.com
Mojang Bandung yang mengharumkan nama bangsa di dunia dengan system marketingnya
http://kompas.com/kompas%2Dcetak/0503/20/naper/1631428.htm
=====================================================================
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/net-trade/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
