[Großer]

Neues Sicherheitsleck im Internet Explorer 6
Angreifer können komplette Remote-Kontrolle erlangen

Für ein neu entdecktes Sicherheitsleck im Internet Explorer 6 sei bereits Exploit-Code im Internet verfügbar und die Schwachstelle werde bereits aktiv ausgenutzt, melden SecurityFocus und Cisco. Die Schwachstelle, die auf einen unspezifizierten Fehler im Modul WScript.Shell zurückgehen soll, erlaube es einem Angreifer über den Besuch einer mit bösartigem JavaScript-Code bestückten Webseite, die komplette Remote-Kontrolle über den betroffenen Rechner zu erlangen. Cisco stuft die Sicherheitsbedrohung als hoch ein. SecurityFocus berichtet, eine Analyse des Schadcodes habe ergeben, dass dieser in verschiedenen Varianten einerseits versucht, ein Rootkit zu installieren, und bei einer anderen Ausführung den betroffenen Rechner in eine Spam-Schleuder verwandelt.

Vollständiger Artikel und Quelle

Dieser Beitrag wurde von Großer bearbeitet: 02. November 2006 - 19:07

[Graumagier]

Warum machen sich Cracker eigentlich noch die Mühe, neue Lücken zu suchen? Sie haben doch schon etwa ein halbes Dutzend zur Verfügung, das sich bis in alle Ewigkeiten ausnutzen lassen wird

[MonztA]

@Großer

Der Link ist ein bisschen kaputt.^^

[Großer]

Danke für den Hinweis, ich schaffe das "doppel http" immer wieder.

[Rika]

@Graumagier: Weil auch die blöd und nur auf Gewinn aus sind. Die surfen nicht durch's Netz und informieren sich über alte Lücken, sondern warten einfach, bis eine neue gefunden wird. Außerdem gibt's so viele ungepatchte Kisten da draußen, und so viele dumme Benutzer, wozu also so viel Mühe machen?