Sicherheitslecks erlauben Code-Ausführung im Internet Explorer

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende Sicherheitslücken entdeckt, die einem Angreifer die Ausführung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail öffnen,

2003-10-06 00:00:00 2003-10-06 00:00:00 admin

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende SicherheitslÃ¼cken entdeckt, die einem Angreifer die AusfÃ¼hrung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail Ã¶ffnen, um Opfer eines Angriffs zu werden. Bereits in der vergangenen Woche tauchte ein Trojaner auf, der sich das Sicherheitsleck zu Nutze macht. Microsoft bietet einen Sammel-Patch an, der auch frÃ¼here Sicherheitslecks im Browser beheben soll.

Beide SicherheitslÃ¶cher bestimmen einen von einem Web-Server empfangenen Object-Typ falsch, so dass ein Angreifer beliebigen Programmcode auf dem betreffenden System ausfÃ¼hren kann. WÃ¤hrend das eine Sicherheitsleck Ã¼ber ein Popup-Fenster ausgefÃ¼hrt wird, tritt die zweite SicherheitslÃ¼cke bei der Anzeige von XML-Inhalten auf. Damit ein Angreifer beliebigen Programmcode auf einem fremden System Ã¼bertragen und ausfÃ¼hren kann, muss ein Anwender lediglich eine entsprechend prÃ¤parierte Webseite besuchen. Zudem genÃ¼gt die Betrachtung einer HTML-E-Mail, sofern der Internet Explorer im betreffenden E-Mail-Client zur Anzeige von HTML-Inhalten verwendet wird

http://www.golem.de/

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Totalausfall bei Hosteurope / one2one!

Seit einigen Wochen kommt es vermehrt bei Hosteurope zu ausfällen der Datenbank. Jetzt sind sogar die Webserver und Emailserver teilweise Stundenlang nicht mehr zu erreichen. Auf Anfragen wurde teils mit schweigen, teils mit Sinnlosen Emails beantwortet. ...

Autor : admin
Kategorie: Software & Web-Development

PHP 4.3.3 released!

Die Version 4.3.3 ist endlich in der Final auf http://www.php.net erschienen. Nach eigener Aussage der Entwickler wird allen Anwendern ein Update auf die neueste Version empfohlen: The PHP developers are proud to announce the immediate availability ...

Autor : admin
Kategorie: Software & Web-Development

3. PHP Code Camp

Bald ist es wieder soweit: Das PHP Magazin und die Entwickler Akademie präsentieren das PHP Code Camp vom 8. bis 11. September 2008 - diesmal in Zürich. Drei der bekanntesten PHP-Profis - Sebastian Bergmann, Arne Blankerts und Stefan Priebsch - werden Ih ...

Autor : admin
Kategorie: Software & Web-Development

Programmierwettbewerb für Linux-PDA von Sharp

Am heutigen Dienstag beginnt Trolltech einen weltweiten Programmierwettbewerb, bei dem Applikationen für den Linux PDA LS-5000D von Sharp geschrieben werden sollen. Der Wettbewerb dauert bis zum 11. Februar 2002 an und bietet zahlreiche Preise. ...

Autor : admin
Kategorie: Software & Web-Development

Neue Version des PHP Accelerator

PHPA 1.2 für Linux bringt zahlreiche Verbesserungen Nick Lindrige hat seinen PHP Accelerator jetzt in der Version 1.2 veröffentlicht. Die kostenlose Software beschleunigt die Ausführung von PHP-Scripten auf dem Server durch verschiedene Caching-Me ...

Autor : admin
Kategorie: Software & Web-Development