• IT-Karriere:
  • Services:

Sicherheits-Patch-Paket für Internet Explorer erhältlich

Bugfix-Sammlung soll sechs Sicherheitslöcher im Microsoft-Browser beheben

Microsoft bietet ab sofort ein so genanntes Security Update für den Internet Explorer an, das sechs Sicherheitslöcher in dem Browser stopfen soll. Darunter auch das jüngst wieder entdeckte Problem im Zuammenhang mit dem MSN Messenger. Eine deutsche Version steht ebenfalls bereits zum Download bereit.

Artikel veröffentlicht am ,

Das Sicherheits-Update für den Internet Explorer in den Windows-Versionen 5.01, 5.5 und 6.0 behebt sechs Sicherheitslücken in dem Microsoft-Browser. Microsoft rät allen Anwendern des Internet Explorer dringend dazu, das Sicherheits-Update unverzüglich aufzuspielen.

Stellenmarkt
  1. Trianel GmbH, Aachen
  2. Hannover Rück SE, Hannover

Unter anderem behebt der Patch einen Buffer-Overrun, der es Angreifern erlaubt, beliebigen Programmcode auf dem System des Opfers auszuführen. Ein Sicherheitsleck im Zusammenhang mit den GetObject-Scripting-Funktionen gestattet es einem Angreifer, beliebige Dateien auf dem besuchten System einzusehen, das mit dem Patch behoben sein soll. Zudem kann ohne die Einspielung des Patches der Dialog für den Download von Dateien aus dem Internet dazu missbraucht werden, den Dateinamen falsch darzustellen und so eine ungesicherte Datei zu öffnen oder zu speichern.

Der Security-Patch unterbindet es auch, dass Angreifer Scripte ausführen können, auch wenn dies im Browser deaktiviert wurde. Zudem fixt Microsoft eine neue Variante der "Frame Domain Verification"-Sicherheitslücke, die es Angreifern ermöglicht, ein zweites Browserfenster zu öffnen, in dem lokale Dateien angezeigt werden, die der Angreifer so lesen kann. Dieses Sicherheitsloch kann zudem dazu missbraucht werden, falsche Angaben in der Adresszeile des Browsers anzugeben und den Anwender so unbemerkt auf unerwünschte Webseiten zu leiten. Ferner soll der Patch das Problem im Zusammenhang mit dem MSN Messenger beheben, das auf einer Sicherheitslücke beruht, die schon vor knapp zwei Monaten bekannt wurde, ohne dass Microsoft aktiv wurde.

Microsoft bietet das Security-Update ab sofort auch in deutscher Sprache für die Windows-Versionen 5.01, 5.5 und 6.0 des Internet Explorer kostenlos zum Download an. Je nach verwendeter Version des Internet Explorer ist das Download-Archiv zwischen 1,8 MByte und 2,5 MByte groß.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. 499,99€
  2. (reduzierte Überstände, Restposten & Co.)

erifriend 12. Mai 2002

Jetzt ist es also schon soweit, dass irgendwelche betrunkenen und frustrierten Wochenend...

Daniel 25. Feb 2002

Diese Patcvh ist echt genial!!!!

Thorsten 13. Feb 2002

Wie ist das eigentlich? Sind in dem jetzigen Sicherheitsupdate auch alle Updates aus den...

thilo armbrecht 13. Feb 2002

wirklich absulut sicher ... mann kann sich zumindest mit arcor dsl nicht mehr einwählen.


Folgen Sie uns
       


Honda E Probe gefahren

Der Honda E ist ein Elektro-Kleinwagen, dessen Design an alte Honda-Modelle aus den 1970er Jahren erinnert.

Honda E Probe gefahren Video aufrufen
    •  /