Sicherheitslecks erlauben Code-Ausführung im Internet Explorer

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende Sicherheitslücken entdeckt, die einem Angreifer die Ausführung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail öffnen,

2003-10-06 00:00:00 2003-10-06 00:00:00 admin

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende SicherheitslÃ¼cken entdeckt, die einem Angreifer die AusfÃ¼hrung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail Ã¶ffnen, um Opfer eines Angriffs zu werden. Bereits in der vergangenen Woche tauchte ein Trojaner auf, der sich das Sicherheitsleck zu Nutze macht. Microsoft bietet einen Sammel-Patch an, der auch frÃ¼here Sicherheitslecks im Browser beheben soll.

Beide SicherheitslÃ¶cher bestimmen einen von einem Web-Server empfangenen Object-Typ falsch, so dass ein Angreifer beliebigen Programmcode auf dem betreffenden System ausfÃ¼hren kann. WÃ¤hrend das eine Sicherheitsleck Ã¼ber ein Popup-Fenster ausgefÃ¼hrt wird, tritt die zweite SicherheitslÃ¼cke bei der Anzeige von XML-Inhalten auf. Damit ein Angreifer beliebigen Programmcode auf einem fremden System Ã¼bertragen und ausfÃ¼hren kann, muss ein Anwender lediglich eine entsprechend prÃ¤parierte Webseite besuchen. Zudem genÃ¼gt die Betrachtung einer HTML-E-Mail, sofern der Internet Explorer im betreffenden E-Mail-Client zur Anzeige von HTML-Inhalten verwendet wird

http://www.golem.de/

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

PHP World in München

Zeev Suraski, der israelische Hauptentwickler von PHP, wird am 21. Oktober den Fachkongress "PHP World" in München eröffnen. PHP ist heute die am weitesten verbreitete Webskript-Sprache für Internet-Entwickler. Der Kongress findet im Rahmen der SYSTEMS ...

Autor : admin
Kategorie: Software & Web-Development

Google jetzt auch als Web-Service

Suchmaschinen-Dienste in eigene Applikationen integrieren Google hat jetzt eine erste Beta-Version seiner Web-API vorgelegt, mit der sich die Suchtechnik von Google mit Zugriff auf über zwei Milliarden Webdokumente in eigene Applikationen integ ...

Autor : admin
Kategorie: Software & Web-Development

phpBB-Schwachstelle auch in anderen PHP-Forensysteme gefunden

Die Forensysteme Omegaboard, Cerulean Portal System, phpBB Tweaked, Hailboards, EclipseBB und Xero Portal haben die Schachstellen phpbb_root_path aus phpBB praktisch geerbt. Teilweise haben die Coder der Foren reagiert und Exploits veröffentlicht. ...

Autor : admin
Kategorie: Software & Web-Development

neue Version der mySQl GUI 'MySQL Studio'

Seit heute gibt es ein3 neue Version der mySQl GUI 'MySQL Studio' Als Erneuerung wurde das zeitgesteuerte Backup eingebaut. Wie weitere Verbesserungen. 1. Support von limited records im DataGrid 2. Copy und paste direkt im DataGrid 3. Verbesserun ...

Autor : admin
Kategorie: Software & Web-Development

Thinkup alles aus Facebook, Twitter und Google+

ThinkUp ist ein kostenloses Open-Source-Web-Anwendung, die alle Ihre Aktivitäten in sozialen Netzwerken wie Twitter, Facebook und Google + erfasst. ...

Autor : admin
Kategorie: Dies und Das

PostgreSQL 7.4 freigegeben

Die PostgreSQL Global Development Group (PGDG) freut sich, die Verfügbarkeit der Version 7.4 des objektrelationalen Datenbank-managementsystems PostgreSQL bekannt zu geben. Diese aktuelle Version ist das Resultat der neunmonatigen Arbeit unseres weltweite ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials