Windows

03.07.2006 16:14

Erneut ungepatchte Lücke im Internet Explorer

Im Internet Explorer von Microsoft ist erneut eine Sicherheitslücke aufgetaucht, für die bisher noch kein Patch zur Verfügung steht. Dadurch kann ein Angreifer den Browser zum Absturz bringen oder beliebigen Programmcode ausführen.

Die Lücke steckt im HTML Help Control (HHCtrl) des Browsers. Sie gilt als besonders kritisch, da der Anwender lediglich eine entsprechend manipulierte Webseite aufrufen muss. Anschließend kann der Angreifer den Rechner unter seine Kontrolle bringen. Wer sich davon überzeugen möchte, kann diese Demonstration nutzen.

Der Entdecker der Sicherheitslücke meldete seinen Fund bereits im März 2006 an Microsoft, jedoch erhielt er keine Reaktion darauf. Betroffen ist der Internet Explorer ab Version 5.01. Ein kurzer Test zeigte, dass der Internet Explorer 7 nicht betroffen ist. Eine Stellungnahme aus Redmond gibt es noch nicht.

Weitere Informationen: Sicherheitslücke im Internet Explorer

Michael Diestelberg

Weitere Nachrichten zum Thema

Nachricht versenden
Kommentieren
Hinweis einsenden

Diese Nachricht empfehlen:

[o1] am

Was ich nicht verstehe, dass es immer noch Freaks gibt, die Sicherheitslücken in dem schweizer Käse SUCHEN. Sollen doch lieber Lücken in besseren Browsern wie Opera oder FF suchen. So sind diese wenigstens bombensicher. Dann müsste man nur noch die Leute dazu bewegen, den IE nicht mehr zu nutzen, das gibt schwer... :9

Bearbeitet am 03.07.06 um 16:17 Uhr.

[re:1] am

@andreasm: tja, stell dir vor, da gibt es immernoch freaks die sicherheitslücken in Autos suchen... z.B. Dekta...

[o2] am

Hmm, was passiert, wenn man diese manipulierte Seite verlässt? Kann dann der Angreifer den Rechner immer noch unter Kontrolle bringen? Auch bei einem Konto mit eingeschränkten Benutzerrechten?

[o3] am

Wird also Zeit, dass der IE7 fertig wird. Obwohl IE7 nicht die erwünschte Unterstützung diverser Standards bringen wird, so hat sich in Punkto Sicherheit unter der Haube wohl einiges getan.

[re:1] am

Und das glaubst du ernsthaft? Wieso sind dann nicht minder denn 19 Sicherheitslücken beim IE7 nachwievor ungefixt vom IE6 übernommen? Was ist mit designbedingten Lücken wie dem nichtfunktionierenden Cross-Domain-Modell oder auch ActiveX?

Alle Kommentare zu dieser News anzeigen

Schreiben Sie uns Ihre Meinung, bewerten Sie Kommentare oder diskutieren Sie mit anderen WinFuture.de Lesern!

Melden Sie sich jetzt kostenlos an

oder verwenden Sie Ihren bestehenden Zugang.

Benutzername oder Passwort vergessen?