Neue Sicherheitslücke im Internet Explorer 6 und 7

   10.03.2010

Microsoft warnt vor einer neuen Sicherheitslücke im Internet Explorer. Betroffen davon sind die älteren Versionen 6 und 7 des Browsers. Die aktuelle Version 8 soll die Schwachstelle indes nicht mehr enthalten.

Laut Microsofts Security Advisory 981374 beruht die Sicherheitslücke auf einem ungültigen Zeigerverweis bei der Verwendung des Internet Explorers. Unter bestimmten Bedingungen ist es möglich, auf den ungültigen Zeigeverweis zuzugreifen, nachdem ein Objekt gelöscht wurde. Dadurch soll sich eingeschleuster Schadcode mit den Rechten des Anwenders ausführen lassen.

Microsoft warnt davor, dass die Sicherheitslücke bereits bei gezielten Angriffen aktiv ausgenutzt wird. Da der Internet Explorer 8 von dem Problem nicht betroffen ist, wird Nutzern der älteren IE-Versionen der Wechsel auf die aktuelle Version 8 empfohlen.

Zudem schränkt der Protected Mode des Internet Explorer 7 unter Vista und Windows 7 die Auswirkung der Anfälligkeit zumindest ein, da ein Angreifer selbst bei erfolgreicher Attacke nur über eingeschränkte Rechte auf dem System verfügen würde. Eigenen Angaben zufolge beobachtet Microsoft die Lage noch und untersucht das Problem weiter. Nach Abschluss der Untersuchungen soll entschieden werden, ob ein außerplanmäßiger Patch für die Sicherheitslücke veröffentlicht wird.

Ebenfalls noch unbehoben ist eine seit Anfang März bekannte Schwachstelle in allen Versionen des Internet Explorers unter Windows 2000, XP und Server 2003. Angreifer können die Sicherheitslücke ausnutzen, um beliebigen Schadcode einzuschleusen. Anwender müssen dazu lediglich eine manipulierte Website aufrufen und anschließend die F1-Taste für den Aufruf der Windows-Hilfe drücken. Microsoft empfiehlt, die F1-Taste beim Browsen nicht zu drücken.

zusätzliche Infos:

- Hinweis von Microsoft lesen

- Forum

twitter-Feed

Newsticker

News-Archiv

RSS-Feed

nächste Meldung

Alle News in der Übersicht

eigenen News Artikel einreichen