Internet Explorer: Gefährliches Sicherheitsleck in Microsofts Browser
Der Sicherheitsdienstleister Vupen(öffnet im neuen Fenster) hat den Fehler im Internet Explorer untersucht und kommt zu dem Ergebnis, dass das Sicherheitsloch zum Ausführen von Schadcode missbraucht werden kann. Der Fehler tritt bei der Verarbeitung von CSS-Dateien auf, so dass Opfer lediglich zum Öffnen einer entsprechend präparierte Webseite verleitet werden müssen. Schon haben Unbefugte Zugriff auf das fremde System.
Akute Angriffe habe Microsoft nicht beobachtet, berichtet eWeek(öffnet im neuen Fenster) . Noch untersucht der Softwarekonzern den Fehler und will dann entscheiden, wie weiter vorgegangen wird.
Zum Patchday in diesem Monat wird es aber aller Voraussicht nach keinen Patch geben. Somit ist erst Mitte Januar 2011 mit einem Update zu rechnen, mit dem das Sicherheitsloch geschlossen wird.