Erneut ungepatchte Lücke im Internet Explorer

Im Internet Explorer von Microsoft ist erneut eine Sicherheitslücke aufgetaucht, für die bisher noch kein Patch zur Verfügung steht. Dadurch kann ein Angreifer den Browser zum Absturz bringen oder beliebigen Programmcode ausführen. Die Lücke steckt im HTML Help Control (HHCtrl) des Browsers. Sie gilt als besonders kritisch, da der Anwender lediglich eine entsprechend manipulierte Webseite aufrufen muss. Anschließend kann der Angreifer den Rechner unter seine Kontrolle bringen. Wer sich davon überzeugen möchte, kann diese Demonstration nutzen.

Der Entdecker der Sicherheitslücke meldete seinen Fund bereits im März 2006 an Microsoft, jedoch erhielt er keine Reaktion darauf. Betroffen ist der Internet Explorer ab Version 5.01. Ein kurzer Test zeigte, dass der Internet Explorer 7 nicht betroffen ist. Eine Stellungnahme aus Redmond gibt es noch nicht.

Weitere Informationen: Sicherheitslücke im Internet Explorer