Abo
  • Services:
Anzeige

Internet-Attacke auf den Internet Explorer vorerst abgewehrt

Patch für den Internet Explorer lässt aber weiter auf sich warten

Wie Microsoft in einer Presseverlautbarung bekannt gab, konnte größerer Schaden durch die am Freitag bekannt gewordene erhöhte Gefährdung durch den Webseiten-Besuch mit dem Internet Explorer verhindert werden, indem der Server zur Einschleusung von schadhafter Software deaktiviert wurde. Ferner nannte Microsoft weitere Details, ohne jedoch den ausstehenden Patch für den Internet Explorer nachzureichen.

Seit dem 24. Juni 2004 wurden zahlreiche Webserver gehackt, auf denen Microsofts Internet Information Server 5 läuft, um über ein nicht gestopftes Sicherheitsloch Code einspielen zu können. Im Falle einer erfolgreichen Übernahme wurde JavaScript-Code an das Ende aller von dem Webserver ausgelieferten HTML-Seiten angehängt. Wurde der JavaScript-Code beim Besuch mit dem Internet Explorer ausgeführt, führte dies ohne Rückfrage zur Übertragung und Installation eines Trojanischen Pferdes auf den Rechner des Benutzers. Der schadhafte Programmcode soll von einem russischen Webserver eingespielt worden sein, der mittlerweile abgeschaltet wurde, wie Microsoft zu berichten weiß.

Anzeige

Die Einschleusung des JavaScript-Codes auf Systemen mit dem Internet Information Server 5 war möglich, weil ein Sicherheitsloch nicht beseitigt wurde, wofür seit April 2004 ein passender Patch erschienen ist. Auf Seiten des Internet Explorer sorgen länger bekannte Sicherheitslöcher dafür, dass gefährlicher Programmcode ohne Wissen des Nutzers auf ein fremdes System installiert und ausgeführt werden kann, wenn die Active-Scripting-Funktionen im Browser aktiviert sind, was standardmäßig der Fall ist. Da Microsoft noch keinen Patch zur Beseitigung dieses Sicherheitsloches anbietet, empfiehlt Redmond lediglich, Active-Scripting im Browser zu deaktivieren. Das bedeutet natürlich, dass Webseiten mit solchen Inhalten nicht mehr mit dem Internet Explorer angezeigt werden können.

Derzeit soll nur die Installation des noch im Beta-Test befindlichen und nicht für den Produktiveinsatz gedachten Service Pack 2 für Windows XP das Sicherheitsloch im Internet Explorer beheben. Separate Patches bietet Microsoft derzeit nicht an. Ob der eigene Rechner mit dem Trojanischen Pferd befallen ist, kann überprüft werden, indem nach den beiden Dateien Kk32.dll sowie Surf.dat auf den Systemen gesucht wird, was eine Infektion mit dem Trojanischen Pferd bedeutet. Über eine eigens eingerichtete Webseite verweist Microsoft auf Werkzeuge zur Beseitigung des ungebetenen Gastes.

Zurzeit liegen keine Angaben dazu vor, welches Ausmaß diese Attacke angenommen hat, so dass auch die Anzahl der gehackten IIS-Systeme nicht bekannt ist. Mit der Attacke sollten anscheinend Einzelplatzrechner übernommen werden, um so ein Spam-Bot für spätere Spam-Attacken aufzubauen.


eye home zur Startseite
stuberr 29. Jun 2004

ich möcht am liebsten auch gleich den filemanager frei wählen können... der explorer...

Randi 29. Jun 2004

Ahja :-(

Frank 28. Jun 2004

Der IE ist sogar gleich 3 mal dabei.. mit: http://www.crazybrowser.com/download.htm...

Sinbad 28. Jun 2004

Achtung! Das ist immer noch der IE, ist nur eine alternative Obefläche für das...

M0g13r 28. Jun 2004

middm xplite tool geht der internet explorer nich wirklich zu deinsten ..... es deinstet...



Anzeige

Stellenmarkt
  1. Melitta Business Service Center GmbH & Co. KG, Minden
  2. Robert Bosch GmbH, Abstatt
  3. Net at Work GmbH, Paderborn
  4. TAP.DE Solutions GmbH, München


Anzeige
Hardware-Angebote
  1. 129,99€ (219,98€ für zwei)
  2. und 20€ Steam-Guthaben abstauben

Folgen Sie uns
       


  1. Facebook

    Nutzer sollen Vertrauenswürdigkeit von Newsquellen bewerten

  2. Notebook-Grafik

    Nvidia hat eine Geforce GTX 1050 (Ti) mit Max-Q

  3. Gemini Lake

    Asrock und Gigabyte bringen Atom-Boards

  4. Eni HPC4

    Italienischer Supercomputer weltweit einer der schnellsten

  5. US-Wahl 2016

    Twitter findet weitere russische Manipulationskonten

  6. Die Woche im Video

    Das muss doch einfach schneller gehen!

  7. Breko

    Waipu TV gibt es jetzt für alle Netzbetreiber

  8. Magento

    Kreditkartendaten von bis zu 40.000 Oneplus-Käufern kopiert

  9. Games

    US-Spielemarkt wächst 2017 zweistellig

  10. Boeing und SpaceX

    ISS bald ohne US-Astronauten?



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
EU-Urheberrechtsreform: Abmahnungen treffen "nur die Dummen"
EU-Urheberrechtsreform
Abmahnungen treffen "nur die Dummen"
  1. Leistungsschutzrecht EU-Kommission hält kritische Studie zurück
  2. Leistungsschutzrecht EU-Staaten uneins bei Urheberrechtsreform

Security: Das Jahr, in dem die Firmware brach
Security
Das Jahr, in dem die Firmware brach
  1. Wallet Programmierbare Kreditkarte mit ePaper, Akku und Mobilfunk
  2. Fehlalarm Falsche Raketenwarnung verunsichert Hawaii
  3. Asynchronous Ratcheting Tree Facebook demonstriert sicheren Gruppenchat für Apps

Computerforschung: Quantencomputer aus Silizium werden realistisch
Computerforschung
Quantencomputer aus Silizium werden realistisch
  1. Tangle Lake Intel zeigt 49-Qubit-Chip
  2. Die Woche im Video Alles kaputt
  3. Q# und QDK Microsoft veröffentlicht Entwicklungskit für Quantenrechner

  1. Re: Warum immer solche Namen?

    Arkarit | 18:18

  2. Re: Warum beteiligt sich Seite mit "IT-News für...

    HorkheimerAnders | 18:17

  3. Re: Wenn man sich anschaut, wie grade radikale...

    SelfEsteem | 18:17

  4. Re: Supercomputer sind wie Beton - es kommt drauf...

    HorkheimerAnders | 18:15

  5. Re: "Überraschung"

    SelfEsteem | 18:01


  1. 14:35

  2. 14:00

  3. 13:30

  4. 12:57

  5. 12:26

  6. 09:02

  7. 18:53

  8. 17:28


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel