Neue Sicherheitslücken im Internet Expl. entdeckt

Erneut sind im meist genutzen Browser, dem Internet Explorer, neue Sicherheitslücken aufgetaucht. Auf der Sicherheitsmailing-Liste Full Disclosure beschreibt der User Jelmer mit Hilfe von alten und mindestens zwei neuen Sicherheitslücken, wie man beliebigen Code auf einem System ausführen kann. Das Gefährliche daran ist, dass schon das Besuchen einer Webseite ausreicht, um den Code auszuführen. Aktuelle Sicherheitstools erkennen den Angriff nicht, da er sehr gut in einem JavaScript versteckt ist. Erschreckend ist, dass laut Jelmer bereits Internetseiten existieren, die von diesem Exploit gebrauch machen.

Microsoft wurde inzwischen über diese Sicherheitslücke informiert und untersucht diese jetzt. Weitere Informationen und eine Demonstration findet man beim c't Browsercheck.