Abo
  • IT-Karriere:

Microsoft warnt vor kritischer Sicherheitslücke in ActiveX

ActiveX-Control erlaubt Angreifern, Systeme zu übernehmen

Microsoft warnt vor einer kritischen Sicherheitslücke im eigenen Video-ActiveX-Control. Angreifer können damit die Kontrolle von Windows-Systemen übernehmen, ohne dass Nutzer des Internet Explorer dazu aktiv etwas beitragen müssen. Die Sicherheitslücke wird bereits aktiv ausgenutzt.

Artikel veröffentlicht am ,

Die Sicherheitslücke steckt im "Microsoft Video ActiveX Control" des Internet Explorer und betrifft Nutzer von Windows XP und Windows Server 2003. Microsoft rät zum Deaktivieren des ActiveX-Control, da es nicht zwingend benötigt wird.

Stellenmarkt
  1. RSG Group GmbH, Berlin
  2. Fresenius Medical Care Deutschland GmbH, Sankt Wendel

Auch Nutzer von Windows Vista und Windows Server 2008 sollten das ActiveX-Control deaktivieren, rät Microsoft, auch wenn die Systeme derzeit nicht betroffen sind.

Wie das betroffene ActiveX-Control zu deaktivieren ist, beschreibt Microsoft im Knowledge-Base-Eintrag 972890. Derweil arbeitet Microsoft an einem Sicherheitspatch und will dieses veröffentlichen, sobald es einen "ausreichenden Qualitätsgrad erreicht hat".

Um die Sicherheitslücke auszunutzen, genügt es, Nutzer auf eine entsprechende präparierte Website zu lotsen. Berichten zufolge wurden zahlreiche, eigentlich vertrauenswürdige Webseiten in China von Angreifen entsprechend modifiziert.

Details zu der Sicherheitslücke finden sich im Microsoft Security Advisory 972890.



Anzeige
Top-Angebote
  1. 59,99€ (Release am 15. November)
  2. (Batman Arkham Collection & Lego Batman Trilogy)
  3. (aktuell u. a. QPAD QH-91 Headset für 54,90€, Corsair T1 Race 2018 Gaming-Chais verschiedene...
  4. ab 799,00€

Wuestenschiff 08. Jul 2009

Vorausgesetzt er ist fähig sein Passwort einzutippen, ist das mit Ubuntu kein problem.

loler 08. Jul 2009

Na komm. Das hat dir schon in der Schule niemand geglaubt. Sonst wärst du jetzt nicht da...

ms_recovered 07. Jul 2009

Der Initial Thread Load scheint den Ausfall überwunden zu haben.

teqqui 07. Jul 2009

Das wäre auf einem Mac nicht passiert. So und jetzt fangt an zu bashen ihr freaks.

Wirneo 07. Jul 2009

Wir die ewigen Betatester für Micro ;)


Folgen Sie uns
       


World of Warcraft Classic angespielt

Spielen wie zur Anfangszeit von World of Warcraft: Golem.de ist in WoW Classic durch die Fantasywelt Azeroth gezogen und hat sich mit Kobolden und Bergpumas angelegt.

World of Warcraft Classic angespielt Video aufrufen
IAA 2019: PS-Wahn statt Visionen
IAA 2019
PS-Wahn statt Visionen

IAA 2019 Alle Autobosse bekennen sich auf der IAA zur Nachhaltigkeit, doch auf den Ständen findet man weiterhin viele große, spritfressende Modelle. Dabei stellt sich die grundsätzliche Frage: Ist das Konzept der Automesse noch zeitgemäß?
Eine Analyse von Dirk Kunde


    Ryzen 7 3800X im Test: Der schluckt zu viel
    Ryzen 7 3800X im Test
    "Der schluckt zu viel"

    Minimal mehr Takt, vor allem aber ein höheres Power-Budget für gestiegene Frequenzen unter Last: Das war unsere Vorstellung vor dem Test des Ryzen 7 3800X. Doch die Achtkern-CPU überrascht negativ, weil AMD es beim günstigeren 3700X bereits ziemlich gut meinte.
    Ein Test von Marc Sauter

    1. Agesa 1003abba Microcode-Update taktet Ryzen 3000 um 50 MHz höher
    2. Agesa 1003abb Viele ältere Platinen erhalten aktuelles UEFI für Ryzen 3000
    3. Ryzen 5 3400G und Ryzen 3 3200G im Test Picasso passt

    Hue Sync: Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar
    Hue Sync
    Hue-Effektbeleuchtung dank HDMI-Splitter einfacher nutzbar

    Mit Hue Sync können Philips-Hue-Nutzer ihre Lampen passend zu Filmen oder Musik aufleuchten lassen - bisher aber nur recht umständlich über einen PC. Die neue Play HDMI Sync Box ist ein Splitter mit eingebautem Hue-Sync-Controller, an den einfach Konsolen oder Blu-ray-Player angeschlossen werden können.
    Ein Hands on von Tobias Költzsch

    1. Signify Kleiner Schalter und Steckdose für Philips Hue
    2. Smart Home Philips-Hue-Leuchtmittel mit Bluetooth
    3. Smart Home Philips Hue mit Außenbewegungsmelder und neuen Außenlampen

      •  /