Internet Explorer
Microsoft warnt vor Sicherheitslücke
Im Internet Explorer hat Microsoft ein Sicherheitsloch entdeckt, das aktiv ausgenutzt wurde. Über eine Webseite wurde Schadcode verteilt, aber vorerst ist die Seite abgeschaltet. Derzeit sind keine weiteren aktiven Attacken bekannt, ein Patch ist in Arbeit.
Microsoft stuft das Sicherheitsloch nicht als sonderlich gefährlich ein, hat aber aufgrund aktiver Angriffe ein Security Advisory veröffentlicht. Über das Sicherheitsloch können Angreifer Schadcode ausführen und so fremde Computer unter ihre Kontrolle bringen. Bis auf die Betaversion des Internet Explorers 9 sollen alle Versionen von Microsofts Browsern von dem Fehler betroffen sein.
Im zugehörigen Security Advisory hat Microsoft verschiedene Möglichkeiten beschrieben, wie ein Angriff verhindert werden kann. Ansonsten hilft der Einsatz eines anderen Browsers.
Microsoft arbeitet derzeit an einem Patch. Es ist nicht vorgesehen, den Patch außerhalb des regelmäßigen Patchdays zu veröffentlichen. Der nächste Patchday ist am 9. November 2010 geplant. Es ist nicht davon auszugehen, dass der Patch bis dahin fertig wird, so dass es mindestens bis Dezember 2010 dauern wird, bis das Sicherheitsloch beseitigt wird.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Trojaner, Würmer und andere "Datenermittler" sind wesentlich effektiver. Aber natürlich...
Ich schon :-)))
Noch so eine Traumnase! Komm mal aus Deinem Keller raus!
In diesem Zusammenhang ist der langsam entstehende HTML5 Security Cheatsheet eigentlich...