Neue Sicherheitslücke im Internet Explorer 7 entdeckt

Der Sicherheitsexperte Aviv Raff aus Israel hat eine Sicherheitslücke im Internet Explorer 7 von Microsoft entdeckt. Damit ist es möglich, Internetseiten täuschend echt zu fälschen, ohne das der Nutzer den Betrug beim Darstellen bemerkt. Die Ursache dafür liegt in der Art und Weise, wie der Browser die lokal abgespeicherten Fehlerseiten behandelt, die angezeigt werden, wenn eine Webseite nicht dargestellt werden kann. Darin befindet sich ein Link, der das nochmalige Laden der Internetseite ermöglicht. Genau bei dieser Aktion kann der Benutzer hinters Licht geführt werden.

Demnach kann ein Angreifer mit Hilfe dieses Links nahezu beliebigen Code ausführen, um eine gefälschte Webseite darzustellen. In der Adressleiste wird allerdings die URL angezeigt, die der Nutzer auch erwartet, so dass er den Betrug nicht bemerkt.

Microsoft hat in einer Stellungnahme die Existenz des Problems bestätigt. Allerdings sind derzeit keine Szenarien bekannt, bei denen diese Sicherheitslücke ausgenutzt wird. Betroffen ist der Internet Explorer 7 unter Windows XP und Vista.

Weitere Informaltionen: aviv.raffon.net