Browsersicherheit: Exploit-Code für Internet Explorer veröffentlicht

In der Exploit-db ist Exploit-Code für eine Sicherheitslücke im Internet Explorer veröffentlicht worden. Das Sicherheitsleck ist seit Anfang November 2010 bekannt. Angreifer können darüber fremde Systeme unter ihre Kontrolle bringen. In diesem Monat ist kein Patch geplant.

8. November 2010 um 10:45 Uhr / Ingo Pakalski

Logo vom Internet Explorer

Mit dem veröffentlichten Exploit-Code können Angreifer das Sicherheitsloch im Internet Explorer ausnutzen, um die Kontrolle über ein fremdes System zu erlangen. Ob der Exploit-Code bereits aktiv verwendet wird, ist nicht bekannt.

Mit aktivierter Data Execution Prevention (DEP) wird die Codeausführung unterbunden, so dass kein Angriff über dieses Sicherheitsloch möglich ist. Im Internet Explorer 8 ist DEP standardmäßig aktiviert, im Internet Explorer 7 muss der Abwehrschutz in den Interneteinstellungen aktiviert werden. In einem Security Advisory hat Microsoft weitere Workarounds veröffentlicht.

Anfang November 2010 hatte Microsoft auf das Sicherheitsloch im Internet Explorer hingewiesen und betont, dass kein Patch unabhängig vom Patchday geplant sei. Es ist nicht bekannt, ob Microsoft mittlerweile seine Pläne geändert hat. Zum Patchday im November 2010 ist jedenfalls kein Update für den Internet Explorer vorgesehen.