Zum Hauptinhalt Zur Navigation

Druckfunktion vom Internet Explorer lässt sich missbrauchen

Präparierte Webseite startet Ausdrucke ohne Bestätigung des Nutzers. Wie der Sicherheitsspezialist Ben Garvey auf der Bugtraq-Mailingliste(öffnet im neuen Fenster) berichtet(öffnet im neuen Fenster) , weist die Druckfunktion des Internet Explorer 6 einen Programmfehler auf. Darüber können entsprechend formatierte Webseiten Ausdrucke initiieren, ohne dass der Anwender dies bestätigen muss.
/ Ingo Pakalski
Kommentare News folgen (öffnet im neuen Fenster)

Über einen in eine Webseite eingebetteten JavaScript-Code genügt bereits der Besuch einer präparierten Webseite, um Opfer eines solchen "Angriffs" zu werden. Ohne jegliche Bestätigung des Nutzers werden dann Webseiten auf einen angeschlossenen Drucker ausgegeben. Ein Angreifer kann also dafür sorgen, dass Papier und Toner oder Tinte unnötig verbraucht werden. Besonders in Büroumgebungen befindet sich der Drucker meist nicht in direkter Nähe des PC-Arbeitsplatzes, so dass der Drucker-Missbrauch nicht unmittelbar auffällt und womöglich erst sehr spät bemerkt wird.

Microsoft bietet bislang keinen Patch zur Behebung des Programmfehlers im Internet Explorer 6 an. Zur Abhilfe bleibt derzeit nur die Möglichkeit, einen anderen Browser zu verwenden oder JavaScript im Internet Explorer zu deaktivieren.


Relevante Themen