[Großer]

Weiteres gefährliches Sicherheitsloch im Internet Explorer
Kein Patch verfügbar


Nur einen Tag nachdem Microsoft ein seit über einer Woche bekanntes Sicherheitsleck im Internet Explorer geschlossen hat, tauchte Schadcode für eine nicht geschlossene Sicherheitslücke in Redmonds Browser im Internet auf. Das Sicherheitsloch erlaubt einem Angreifer die Ausführung beliebigen Programmcodes; ein Patch ist nicht verfügbar.
Nach einem Bericht der Sicherheitsspezialiten von Secunia wurde das Sicherheitsleck für ein aktuelles Windows XP mit Service Pack 2 bestätigt. Der Fehler steckt im ActiveX-Control "WebViewFolderIcon" und macht sich in Form eines Integer-Overflows bemerkbar. Angreifer können dieses Sicherheitsleck mit Hilfe einer manipulierten Webseite ausnutzen, um beliebigen Programmcode auszuführen.

Vollständiger Artikel und Quelle

Und jetzt?
Mozilla Firefox, Opera

[Rika]

Zitat

Und jetzt? Mozilla Firefox, Opera

Warum sollte jemand bei einem gefährliches Sicherheitsloch in Internet Explorer, für das kein Patch verfügbar ist, sich einen echten Webbrowser zulegen, wenn er es bei den zig anderen Löchern nachwievor noch nicht getan hat?

[Großer]

Zitat (Rika: 28.09.2006, 16:51)

Warum sollte jemand bei einem gefährliches Sicherheitsloch in Internet Explorer, für das kein Patch verfügbar ist, sich einen echten Webbrowser zulegen, wenn er es bei den zig anderen Löchern nachwievor noch nicht getan hat?

Stimmt, Mist!