Neue Lücke - Sicherheitsrisiko Browser

RollerChris

R.I.P.
Mircrosoft warnt vor einer ernsthaften Sicherheitslücke des Internet-Explorer (IE), der auf Windows-Systemen als Standard-Browser verwendet wird. Betroffen sind die Versionen IE 6 und IE 5.5 mit Service Pack zwei.
Passwörter in Gefahr
Angreifer können mit bestimmten Internet-Adressen "Cookies" von der Festplatte des Nutzers auslesen und manipulieren. Dadurch ist es auch möglich, an Passwörter und andere sicherheitsrelevante Informationen zu gelangen.

Microsoft empfiehlt: Abschalten
Da die Cookies offensichtlich über ein im HTML-Quellcode verstecktes Skript ausgelesen werden, hatte sich Microsoft dazu durchgerungen, die Deaktivierung von Cookies über die Sicherheitseinstellungen in den Internet-Optionen zu empfehlen.

Deaktivieren der Cookies - So geht's

Datenkekse mit brisantem Inhalt
Cookies sind Datei-Krümel, die beim Besuch von Internetseiten auf den Festplatten des Surfers abgelegt werden. In den Datenkeksen sind verschiedene Informationen abgelegt, so wird es zum Beispiel möglich, einen Nutzer beim erneuten Besuch der Seite wiederzuerkennen.

Sicherheitslücke
Möglich wird das ganze durch eine Sicherheitslücke des "IE": Der Browser, aber auch die Mail-Vorschau von Outlook führen Skripte im HTML-Quelltext einer Website oder einer eMail direkt aus. Dieses Einfallstor wurde auch von Viren wie "Nimda" schon erfolgreich genutzt.

Sicherheits-Patch fertig
Ein Sicherheits-Update, das die Lücke im IE 6 und 5.5 mit Service Pack 2 beheben soll, steht bereits zum Download bereit.

Sicherheitspatch für Internet Explorer
 
Oben