Internet-Attacke auf den Internet Explorer vorerst abgewehrt

Patch für den Internet Explorer lässt aber weiter auf sich warten

Wie Microsoft in einer Presseverlautbarung bekannt gab, konnte größerer Schaden durch die am Freitag bekannt gewordene erhöhte Gefährdung durch den Webseiten-Besuch mit dem Internet Explorer verhindert werden, indem der Server zur Einschleusung von schadhafter Software deaktiviert wurde. Ferner nannte Microsoft weitere Details, ohne jedoch den ausstehenden Patch für den Internet Explorer nachzureichen.

Artikel veröffentlicht am ,

Seit dem 24. Juni 2004 wurden zahlreiche Webserver gehackt, auf denen Microsofts Internet Information Server 5 läuft, um über ein nicht gestopftes Sicherheitsloch Code einspielen zu können. Im Falle einer erfolgreichen Übernahme wurde JavaScript-Code an das Ende aller von dem Webserver ausgelieferten HTML-Seiten angehängt. Wurde der JavaScript-Code beim Besuch mit dem Internet Explorer ausgeführt, führte dies ohne Rückfrage zur Übertragung und Installation eines Trojanischen Pferdes auf den Rechner des Benutzers. Der schadhafte Programmcode soll von einem russischen Webserver eingespielt worden sein, der mittlerweile abgeschaltet wurde, wie Microsoft zu berichten weiß.

Stellenmarkt
  1. IT Project Manager - IT Demand Manager international (m/w/x)
    ALDI International Services GmbH & Co. oHG, Mülheim
  2. Fachexpertin / Fachexperte im Bereich Gebäude und Wohnungen (w/m/d)
    Statistisches Bundesamt, Wiesbaden
Detailsuche

Die Einschleusung des JavaScript-Codes auf Systemen mit dem Internet Information Server 5 war möglich, weil ein Sicherheitsloch nicht beseitigt wurde, wofür seit April 2004 ein passender Patch erschienen ist. Auf Seiten des Internet Explorer sorgen länger bekannte Sicherheitslöcher dafür, dass gefährlicher Programmcode ohne Wissen des Nutzers auf ein fremdes System installiert und ausgeführt werden kann, wenn die Active-Scripting-Funktionen im Browser aktiviert sind, was standardmäßig der Fall ist. Da Microsoft noch keinen Patch zur Beseitigung dieses Sicherheitsloches anbietet, empfiehlt Redmond lediglich, Active-Scripting im Browser zu deaktivieren. Das bedeutet natürlich, dass Webseiten mit solchen Inhalten nicht mehr mit dem Internet Explorer angezeigt werden können.

Derzeit soll nur die Installation des noch im Beta-Test befindlichen und nicht für den Produktiveinsatz gedachten Service Pack 2 für Windows XP das Sicherheitsloch im Internet Explorer beheben. Separate Patches bietet Microsoft derzeit nicht an. Ob der eigene Rechner mit dem Trojanischen Pferd befallen ist, kann überprüft werden, indem nach den beiden Dateien Kk32.dll sowie Surf.dat auf den Systemen gesucht wird, was eine Infektion mit dem Trojanischen Pferd bedeutet. Über eine eigens eingerichtete Webseite verweist Microsoft auf Werkzeuge zur Beseitigung des ungebetenen Gastes.

Zurzeit liegen keine Angaben dazu vor, welches Ausmaß diese Attacke angenommen hat, so dass auch die Anzahl der gehackten IIS-Systeme nicht bekannt ist. Mit der Attacke sollten anscheinend Einzelplatzrechner übernommen werden, um so ein Spam-Bot für spätere Spam-Attacken aufzubauen.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Windows 365
Der mietbare Cloud-PC mit Windows kann bestellt werden

Microsoft startet mit Windows 365 und gibt Preise für den Cloud-PC bekannt. Die VMs sollen wie physische Windows-PCs funktionieren.

Windows 365: Der mietbare Cloud-PC mit Windows kann bestellt werden
Artikel
  1. Alloy Origins Core im Test: Full Metal Keyboard
    Alloy Origins Core im Test
    Full Metal Keyboard

    Mit ihren guten Schaltern und dem hochwertigen Gehäuse ist die Alloy Origins Core eine Top-Tastatur - die jetzt auch mit deutschem Layout verfügbar ist.
    Ein Test von Tobias Költzsch

  2. Amazon Studios: Herr-der-Ringe-TV-Serie für 2022 angekündigt
    Amazon Studios
    Herr-der-Ringe-TV-Serie für 2022 angekündigt

    Bis zur Premiere der Serie dauert es noch rund ein Jahr, wie Produzent Amazon bekannt gibt. Einen Titel gibt es noch nicht.

  3. Plastikmüll: Bebot reinigt den Strand von Müll
    Plastikmüll
    Bebot reinigt den Strand von Müll

    Der Roboter Bebot soll zur automatischen Strandsäuberung eingesetzt werden und kann auch kleinere Plastikteile aussieben.

stuberr 29. Jun 2004

ich möcht am liebsten auch gleich den filemanager frei wählen können... der explorer...

Randi 29. Jun 2004

Ahja :-(

Frank 28. Jun 2004

Der IE ist sogar gleich 3 mal dabei.. mit: http://www.crazybrowser.com/download.htm...

Sinbad 28. Jun 2004

Achtung! Das ist immer noch der IE, ist nur eine alternative Obefläche für das...

M0g13r 28. Jun 2004

middm xplite tool geht der internet explorer nich wirklich zu deinsten ..... es deinstet...



Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Schnäppchen • Speicherwoche bei Saturn Samsung • C27RG54FQU, 27 Zoll, curved 203,55€ • Bosch Professional Werkzeuge und Messtechnik • Samsung Galaxy Vorbesteller-Aktion • Speicherwoche bei Media Markt • 15% auf Xiaomi-Technik • Hisense UHD-Fernseher • Saturn: 1 Produkt zahlen, 2 erhalten [Werbung]
    •  /