Browsersicherheit
Exploit-Code für Internet Explorer veröffentlicht
In der Exploit-db ist Exploit-Code für eine Sicherheitslücke im Internet Explorer veröffentlicht worden. Das Sicherheitsleck ist seit Anfang November 2010 bekannt. Angreifer können darüber fremde Systeme unter ihre Kontrolle bringen. In diesem Monat ist kein Patch geplant.
Mit dem veröffentlichten Exploit-Code können Angreifer das Sicherheitsloch im Internet Explorer ausnutzen, um die Kontrolle über ein fremdes System zu erlangen. Ob der Exploit-Code bereits aktiv verwendet wird, ist nicht bekannt.
Mit aktivierter Data Execution Prevention (DEP) wird die Codeausführung unterbunden, so dass kein Angriff über dieses Sicherheitsloch möglich ist. Im Internet Explorer 8 ist DEP standardmäßig aktiviert, im Internet Explorer 7 muss der Abwehrschutz in den Interneteinstellungen aktiviert werden. In einem Security Advisory hat Microsoft weitere Workarounds veröffentlicht.
Anfang November 2010 hatte Microsoft auf das Sicherheitsloch im Internet Explorer hingewiesen und betont, dass kein Patch unabhängig vom Patchday geplant sei. Es ist nicht bekannt, ob Microsoft mittlerweile seine Pläne geändert hat. Zum Patchday im November 2010 ist jedenfalls kein Update für den Internet Explorer vorgesehen.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Finally, Ursache für den Installations"abbruch" gefunden, siehe auch "4. Update" unter...
Oder weil es den Admins schlicht egal ist, egal wie oft man sie darauf anspricht. Da...
"Das Loch ist bereits seit Jahrzehnten vorhanden" ? :D
Mich wundert nicht, dass der IE im wirklichen Leben nur noch Fernsehsendungen...