Abo
  • Services:

Gefährliches Sicherheitsloch im Internet Explorer

Microsoft bietet Patches für zwei Sicherheitslücken im Internet Explorer

Am Patch-Day für den Oktober 2005 nimmt sich Microsoft unter anderem zwei Sicherheitslücken im Internet Explorer vor. Während das eine Sicherheitsloch als weniger gefährlich eingestuft wird, kann ein Angreifer über das andere Leck beliebigen Programmcode ausführen, sofern er sein Opfer zum Besuch einer präparierten Webseite oder Ansicht einer manipulierten HTML-E-Mail bringt.

Artikel veröffentlicht am ,

Bei der Verarbeitung von COM-Objekten als ActiveX-Steuerelemente im Internet Explorer ab der Version 5.x macht sich eine von Microsoft als kritisch eingestufte Sicherheitslücke bemerkbar, durch die Systemspeicher beschädigt wird. Darüber kann ein Angreifer dann beliebigen Programmcode mit den Rechten des angemeldeten Nutzers ausführen und so eine umfassende Kontrolle über ein fremdes System erlangen. Um Teile dieser Sicherheitsanfälligkeit hatte sich Microsoft bereits im August 2005 gekümmert und nun insgesamt 39 Aufrufe aus dem Internet Explorer deaktiviert. Somit ersetzt der aktuelle Patch auch das Sicherheits-Update vom August 2005.

Stellenmarkt
  1. Stadt Lippstadt, Lippstadt
  2. nobilia-Werke J. Stickling GmbH & Co. KG, Verl

Opfer müssen lediglich dazu gebracht werden, eine entsprechend präparierte Webseite zu öffnen oder aber eine HTML-E-Mail zu öffnen, sofern der verwendete E-Mail-Client die Rendering Engine von Microsofts Internet Explorer verwendet, was etwa auf Outlook und Outlook Express zutrifft. Das jetzt geschlossene Sicherheitsloch wurde laut Microsoft-Erkenntnissen bereits akiv ausgenutzt, so dass der bereitgestellte Patch zügig installiert werden sollte. Microsoft bietet Patches für den Internet Explorer ab der Version 5.x zum Download an. Auch Windows XP mit Service Pack 2 ist anfällig für diese Sicherheitslücke. Entdeckt und an Microsoft gemeldet wurde das Sicherheitsleck von den Sicherheitsspezialisten von eEye, die angeben, dass es 26 Tage gedauert hat, bis Microsoft den Patch bereitgestellt hat.

In den FTP-Funktionen des Internet Explorer 6 sorgt ein weiteres Sicherheitsloch dafür, dass Angreifer den Speicherort einer per FTP-Protokoll übertragenen Datei verändern können, weil der vom FTP-Server übermittelte Dateiname nicht korrekt geprüft wird. Die Sicherheitslücke tritt nur dann auf, wenn die Option "Ordneransicht für FTP-Sites aktivieren" im Internet Explorer eingeschaltet ist, weshalb Microsoft die Gefährlichkeit des Sicherheitslochs als mittel einstuft. Passende Patches stehen für Windows 2000, XP mit Service Pack 1 und Windows Server 2003 zum Download bereit. Windows XP mit Service Pack 2 ist von dem Sicherheitsloch nicht betroffen.

Die genannten Sicherheits-Patches für den Internet Explorer bietet Microsoft ab sofort über die betreffenden Security Bulletins zum Download an. Alternativ können die Patches über die Update-Funktion des Betriebssystems bezogen werden.



Anzeige
Top-Angebote
  1. 104,90€ + 5,99€ Versand oder versandkostenfrei bei Zahlung mit paydirekt oder 25€ Rabatt bei...
  2. (u. a. HTC U Ultra für 199€ statt 249,95€ im Vergleich)
  3. 239,90€ + 5,99€ Versand oder versandkostenfrei bei Zahlung mit paydirekt oder 25€ Rabatt bei...

BSDDaemon 14. Okt 2005

Unix gibt es noch? Du vergleichst nicht ersthaft einen Browser mit einem Kernel...

Melanchtor 14. Okt 2005

Lahmer Versuch.

 14. Okt 2005

Wer benutzt eigentlich noch den IE ??? Dieses Programm zu nutzen ist das selbe wie ein...

Zipfel 13. Okt 2005

Ja, damit kann ich leben :) Wie gesagt, traurige Wahrheit...

Fusselbär 12. Okt 2005

Hallo, wirklich sehr schön und leicht verständlich geschrieben. Gruß, Fusselbär


Folgen Sie uns
       


Apple WWDC 2018 Keynote in 11 Minuten - Supercut

Im Supercut zur WWDC 2018 zeigen wir in zehn Minuten, was Apple Entwicklern und Nutzern von iOS 12, MacOS Mojave und WatchOS 5 und TvOS präsentiert hat.

Apple WWDC 2018 Keynote in 11 Minuten - Supercut Video aufrufen
Youtube Music, Deezer und Amazon Music: Musikstreaming buchen ist auf dem iPhone teurer
Youtube Music, Deezer und Amazon Music
Musikstreaming buchen ist auf dem iPhone teurer

Wer seinen Musikstreamingdienst auf einem iPhone oder iPad bucht, muss oftmals mehr bezahlen als andere Kunden. Der Grund liegt darin, dass Apple - außer bei eigenen Diensten - einen Aufschlag von 30 Prozent behält. Spotify hat Konsequenzen gezogen.
Ein Bericht von Ingo Pakalski

  1. Filme und Serien Nutzung von kostenpflichtigem Streaming steigt stark an
  2. Highend-PC-Streaming Man kann sogar die Grafikkarte deaktivieren
  3. Golem.de-Livestream Halbgott oder Despot?

Battlefield 5 Closed Alpha angespielt: Schneller sterben, länger tot
Battlefield 5 Closed Alpha angespielt
Schneller sterben, länger tot

Das neue Battlefield bekommt ein bisschen was von Fortnite und wird allgemein realistischer und dynamischer. Wir konnten in der Closed Alpha Eindrücke sammeln und erklären die Änderungen.
Von Michael Wieczorek

  1. Battlefield 5 Closed Alpha startet mit neuen Systemanforderungen
  2. Battlefield 5 Schatzkisten und Systemanforderungen
  3. Battlefield 5 Zweiter Weltkrieg mit Sprengkraft

eSIM: Die Plastik-SIM-Karte ist noch lange nicht weg
eSIM
Die Plastik-SIM-Karte ist noch lange nicht weg

Ein halbes Jahr nach dem Ende der Verhandlungen um die eSIM bieten immerhin zwei von drei Netzbetreibern in Deutschland die fest verbaute SIM-Karte an. Doch es gibt noch viele Einschränkungen.
Von Archie Welwin


      •  /