Sicherheitslecks erlauben Code-Ausführung im Internet Explorer

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende Sicherheitslücken entdeckt, die einem Angreifer die Ausführung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail öffnen,

2003-10-06 00:00:00 2003-10-06 00:00:00 admin

In allen drei aktuellen Versionen des Internet Explorer wurden erneut schwerwiegende SicherheitslÃ¼cken entdeckt, die einem Angreifer die AusfÃ¼hrung von Programmcode erlauben. Ein Anwender muss lediglich eine Webseite besuchen oder eine HTML-E-Mail Ã¶ffnen, um Opfer eines Angriffs zu werden. Bereits in der vergangenen Woche tauchte ein Trojaner auf, der sich das Sicherheitsleck zu Nutze macht. Microsoft bietet einen Sammel-Patch an, der auch frÃ¼here Sicherheitslecks im Browser beheben soll.

Beide SicherheitslÃ¶cher bestimmen einen von einem Web-Server empfangenen Object-Typ falsch, so dass ein Angreifer beliebigen Programmcode auf dem betreffenden System ausfÃ¼hren kann. WÃ¤hrend das eine Sicherheitsleck Ã¼ber ein Popup-Fenster ausgefÃ¼hrt wird, tritt die zweite SicherheitslÃ¼cke bei der Anzeige von XML-Inhalten auf. Damit ein Angreifer beliebigen Programmcode auf einem fremden System Ã¼bertragen und ausfÃ¼hren kann, muss ein Anwender lediglich eine entsprechend prÃ¤parierte Webseite besuchen. Zudem genÃ¼gt die Betrachtung einer HTML-E-Mail, sofern der Internet Explorer im betreffenden E-Mail-Client zur Anzeige von HTML-Inhalten verwendet wird

http://www.golem.de/

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

OnPremise versus Cloud - fin the right system

In this article, we highlight the advantages and disadvantages of cloud or on-premise systems. And why it is definitely time to move to the cloud. ...

Autor : julia_mjr
Category: Miscellaneous

ImageMagick Sicherheitsupdates verfügbar

Im Grafikprogramm ImageMagick sind neue Fehler aufgetaucht, die ein Angreifer ausnutzen kann, um das Programm abstürzen oder Kommandos ausführen zu lassen. Die Schwachstellen wurden von SUSE und Red Hat in gestern erschienenen Updates bereits behoben. Anz ...

Autor : admin
Category: Software & Web-Development

Apache 2.0.40 behebt Sicherheitslücke

Neue Version von Apache 2 erschienen Die neue Version des Webservers Apache 2, Apache 2.0.40, behebt eine Sicherheitslücke, die auf Windows-, OS2- und Netware-Systemen auftreten kann. Zudem bietet die neue Version aber auch einige Verbesserungen und n ...

Autor : admin
Category: Software & Web-Development

IBM und PHP-Spezialist Zend

IBM und der PHP-Spezialist Zend entwickeln unter dem Namen Zend Core for IBM ein Produkt, mit dem sich größere Web-Auftritte und Web-Anwendungen auf PHP-Basis einrichten lassen sollen. Die Veröffentlichung ist für das zweite Quartal dieses Jahres geplant. ...

Autor : admin
Category: Software & Web-Development

PostgreSQL-Version beseitigt Schwachstelle.

Die freie Datenbank PostgreSQL, von der gerade erst die überarbeitete und erweiterte Version 8.0 erschien, enthält ab Version 7.2.6 eine Schwachstelle, mit der angemeldete Benutzer ihre Zugriffsrechte erhöhen können. Ursache ist die LOAD-Option, mit der s ...

Autor : admin
Category: Software & Web-Development