Neue kritische Sicherheitslücke im Internet Explorer

Ein gewisser Michal Zalewski hat eine neue Sicherheitslücke im Internet Explorer 6 entdeckt, die jetzt von den Sicherheitsexperten von Secunia als "hoch kritisch" eingestuft wurde. Wird diese Lücke ausgenutzt, so kann das betroffene System kompromitiert werden. Das Problem entsteht durch einen Fehler bei der Verarbeitung des Object-Tags der Beschreibungssprache HTML. Dies kann ausgenutzt werden, um den Anwender auf eine schadhafte Internetseite zu führen oder um direkt beliebigen Code auszuführen.

Bisher wurde die Sicherheitslücke nur für ein System mit Windows XP Service Pack 2 und allen Updates für den Internet Explorer 6 bestätigt. Ob auch andere Versionen betroffen sind, ist noch nicht bestätigt. Bisher ist auch keine Möglichkeit bekannt, sich vor diesem Fehler zu schützen.

Weitere Informationen:

• Security Advisory von Secunia
• Beschreibung von Michal Zalewski