Drei Sicherheitslücken im Internet Explorer

Microsoft Die Sicherheits-Unternehmen Security Focus und FRSIRT berichten über mehrere Sicherheitslücken im Internet Explorer. Diese können über speziell präparierte Internet-Seiten ausgenutzt werden, sodass der Browser schließlich zum Absturz gebracht werden kann. Die Ursache der ersten aufgedeckten Lücke ist ein modelierter "OBJECT"-Tag (gegenseitige Einbettung von zwei Seiten), da der Internet Explorer in eine Endlosschleife gerät und abstürzt. Eine weitere Schwachstelle wird durch die Datei "jsscript.dll" hervorgerufen. Denn sobald eine angepasste Seite den Typ "onLoad" enthält und letztlich auch nutzt, kann dies ebenfalls zu einem Absturz des Programms führen. Meist reicht hier das Aufrufen einer ungültigen oder nicht vorhandenen Funktion.

Die letzte Sicherheitslücke, die entdeckt wurde, wird in Verbindung mit der Datei "urlmon.dll" dem Anwender zum Verhängnis. Nachdem eine präparierte Internet-Adresse in die Sicherheitszone "eingeschränkte Sites" hinzugefügt wurde, reagiert der Internet Explorer auch hier nicht mehr.

Diese Bugs kommen in der Internet Explorer-Version mit installiertem Service Pack 2 vor, aber auch ältere Versionen seien betroffen. Security Focus ist der Ansicht, dass die zweite der oben angesprochenen Lücken bereits in Vorgänger-Versionen behoben worden war und nun versehentlich in der SP2-Version wieder eingebaut wurde, wogegen FRSIRT das Gleiche über die dritte Sicherheitslücke vermutet. Sämtliche Mozilla-Browser und Opera 8 bleiben verschont.

Quelle: PC-Welt
Diese Nachricht empfehlen
Kommentieren42
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 06:35 Uhr Bluetooth MP3 Player 8GB Mini Clip MP3 Tragbare 1,5 Zoll Display Musik Player 24 Stunden Wiedergabe mit FM, von AGPTek G05S
Bluetooth MP3 Player 8GB Mini Clip MP3 Tragbare 1,5 Zoll Display Musik Player 24 Stunden Wiedergabe mit FM, von AGPTek G05S
Original Amazon-Preis
36,99
Im Preisvergleich ab
?
Blitzangebot-Preis
24,99
Ersparnis zu Amazon 32% oder 12
Nur bei Amazon erhältlich

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Folgt uns auf Twitter

WinFuture bei Twitter

Interessante Artikel & Testberichte

WinFuture wird gehostet von Artfiles

Tipp einsenden