[swissboy]

Bekannter IE-Fehler gefährlicher als vermutet
Vulnerability in the way Internet Explorer Handles onLoad Events Could Allow Remote Code Execution

Ein bereits seit Mai bekannter Fehler des Internet Explorer lässt sich ausnutzen, um beliebigen Code auf dem System eines Anwenders auszuführen.
Dieser muss dazu lediglich eine Web-Seite aufsuchen, die speziellen JavaScript-Code enthält. Der Internet Explorer stürzt ab wenn nach dem Laden einer Seite über den onload-Event-Handler die JavaScript-Funktion window() aufgerufen wird. Jetzt hat wurde demonstriert, dass sich auf diesem Weg auch Code einschleusen und zur Ausführung bringen lässt.
Gemäss Microsoft ist der Internet Explorer von Windows 98, Windows 98 Second Edition, Windows Millennium Edition, Windows 2000 Service Pack 4 und Windows XP Service Pack 2 betroffen.
Als einen möglichen Workaround empfiehlt Microsoft im Internet Explorer Active Scripting abzuschalten.
(Teile dieses Textes stammen von heise online)

Mehr Infos und Workarounds in der Microsoft-Sicherheitsempfehlung 911302 (Deutsch)
Security Advisory von S.Pearson, Computer Terrorism (UK)

Dieser Beitrag wurde von swissboy bearbeitet: 01. Dezember 2005 - 12:29

[swissboy]

Trojaner dringt über ungepatchte IE-Lücke in Windows-PCs ein

Für die vor kurzem nachträglich als äußerst kritisch eingestufte Sicherheitslücke im Internet Explorer ist nach Angaben von Microsoft bereits der erste Schädling öffentlich aufgetaucht. Der Win32/Delf.DH genannte Trojaner infiziert einen PC bereits beim Besuch einer manipulierten Webseite. Betroffen sind alle Versionen von Windows. Einzig Windows Server 2003 mit und ohne Service Pack 1 sind immun, sofern die Enhanced Security Configuration aktiviert ist.

Den kompletten heise online Artikel gibt es hier.
Aktualisierte Microsoft-Sicherheitsempfehlung 911302 (Deutsch)


UPDATE:
Es gibt inzwischen auch eine WinFuture-News zu diesem Thema:
http://www.winfuture...news,23257.html

Dieser Beitrag wurde von swissboy bearbeitet: 02. Dezember 2005 - 18:27

[Rika]

Warum muss man immer erst öffentlich Exploits verbreiten, damit Microsoft mal reagiert?

Das ist doch bei weitem nicht die einzige bekannte Lücken, die genau solch eine Fehlerklasse (führt normalerweise zum Absturz, ist aber prinzipiell auch exploitbar) aufweist.
Klar, ich kenne da einige Microsoft-Experten, die nicht kapieren, daß NullPointerExceptions neben dem Resultat eines harmlosen Programmfehlers auch die Konsequenz eines exploitbaren Boundary Errors sein können. Aber das hier ist doch echt ein Fall, wo selbst gegenüber solchen Späßen resistente Systeme wie Java anfällig sind, und das hätte selbst denen nur wirklich klar sein müssen.