Neuer Sicherheitspatch für den Internet Explorer erschienen
Wie der Name schon sagt, handelt es sich bei dem Reparaturkit um eine Sammlung bereits einzeln veröffentlichter Ausbesserungsmaßnahmen. Zudem enthält die je nach Version zwischen 1,88 Megabyte und 2,47 Megabyte große Software noch zwei weitere, bislang unveröffentlichte Berichtigungen, die im Microsoft Security Bulletin MS02-015(öffnet im neuen Fenster) besprochen werden.
Es handelt sich dabei einmal um eine Schwachstelle in der Zonen-Sicherheitsstufen-Implementierung, durch die ein Script, das in einem Cookie verborgen wurde, in der lokalen Sicherheitszone ausgeführt werden kann und nicht der Internet-Zone zugeordnet wird. Zum anderen geht es um eine Sicherheitslücke in der Behandlung des Object-Tags, die es Angreifern ermöglicht, vorhandene Programme auf einem eigenen Rechner zu starten.
Windows-Anwendern, die eine der betroffenen Browser-Betriebssystemversionen einsetzen, wird dringend empfohlen, den Sicherheitspatch herunterzuladen und zu installieren. Besonders Internet- und Intranetserverbetreibern empfiehlt Microsoft dringlichst, die Patchsammlung(öffnet im neuen Fenster) nicht links liegen zu lassen.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.