Microsoft meldet erneut ActiveX-Exploit

Workaround von Microsoft verfügbar

Microsoft warnt Nutzer vor einer weiteren kritischen Sicherheitslücke in einem ActiveX-Control aus dem eigenen Hause. Betroffen sind vor allem Nutzer von Microsoft Office und Internet Explorer. Ein Workaround ist verfügbar.

Bereits zum zweiten Mal innerhalb einer Woche meldet Microsoft eine kritische Sicherheitslücke in ActiveX. Der ActiveX-Fehler in Office-Web-Komponenten erlaubt es Angreifern, über das Internet auf Systeme zuzugreifen, deren Nutzer mit dem Internet Explorer im Web surfen. Dort können sich die Angreifer die Rechte des lokalen Nutzers verschaffen. Microsoft bestätigt, dass die Sicherheitslücke bereits aktiv ausgenutzt wird.

Nutzer von anderen Webbrowsern sind nicht betroffen. Weder Firefox noch Googles Chrome-Browser unterstützen ActiveX.

Angriffe können beispielsweise von Websites erfolgen, auf denen User Generated Content gehostet oder Werbung von Drittanbietern unterstützt wird, erklärt Microsoft. Wenn Nutzer solche Websites mit dem Internet Explorer ansurfen, könnten sie zum Opfer von Angriffen werden. Ausführlichere Informationen zu dem Problem stellt der Hersteller im Security Advisory 973472 bereit, ebenso den automatischen Workaround 50291. [von Robert A. Gehring]