Internet und Netzwerke Alles rund um Internet und Netzwerke

Antwort
 
Themen-Optionen Thema durchsuchen Ansicht
Alt 17-12-2008, 05:51   #31
Soopafly
Supreme Commander
 
Benutzerbild von Soopafly
 
Registriert seit: Jul 2004
Beiträge: 16.317
Danke: 152
197 Danke in 169 Posts
Zitat:
IE-Lücke: Bundesamt warnt vor Microsofts Browser
von Michael Diestelberg für WinFuture.de


Das Bundesamt für Sicherheit in der Informationstechnik warnt vor der aktuellen Lücke im Internet Explorer von Microsoft, für die noch kein Patch zur Verfügung steht. Unter anderem wird der Einsatz eines alternativen Browsers empfohlen.

Das Bürger-CERT, welches vom BSI eingerichtet wurde, "empfiehlt grundsätzlich die Sicherheitsstufe für die Internetzone im Internet Explorer auf 'Hoch' zu setzen, wodurch die Ausführung von Java Skript deaktiviert wird. Diese Einstellungen führen allerdings dazu, dass eine Vielzahl von Webseiten nur mit eingeschränkter Funktionalität genutzt werden kann.

Für vertrauenswürdige Webseiten ermöglicht der Internet Explorer die Zulassung von Ausnahmen. Alternative Browser sind von der Schwachstelle nicht betroffen. Erwägen Sie daher bis zur Bereitstellung eines Patches den Einsatz der Alternativen", heißt es in der Warnmeldung.

Immer mehr Webserver werden mittels SQL-Injection so manipuliert, dass sie den Exploit-Code an anfragende Rechner ausliefern. Somit kann ein Windows-System allein durch den Besuch einer Webseite infiziert werden. Ein zusätzlicher Klick ist nicht nötig. Auch Antiviren-Software schützt nicht in jedem Fall, da meistens nur lokal gespeicherte Dateien überwacht werden.

Laut den Sicherheitsexperten von TrendMicro waren vor wenigen Tagen erst 6000 infizierte Webseiten registriert, inzwischen sollen es schon weit über 10.000 sein. Unter den Betroffenen befindet sich auch ein beliebtes chinesisches Sportportal. Im Untergrund wurde der Exploit laut Informationen von 'heise.de' für rund 15.000 US-Dollar verkauft.
...
----------------------------------------
Zitat:
IE-Lücke: Microsoft bringt außerplanmäßigen Patch
von Michael Diestelberg für WinFuture.de


Microsoft hat vor wenigen Stunden angekündigt, dass ein außerplanmäßiger Patch für die aktuelle Sicherheitslücke im Internet Explorer veröffentlicht werden soll. Noch im Laufe des Tages soll dieser zur Verfügung gestellt werden.

In der Vorankündigung heißt es lediglich, dass der Patch am heutigen Mittwoch veröffentlicht werden soll. Weitere Details nannte der Konzern nicht. Es ist lediglich bekannt, dass es in das kumulative Update für den Internet Explorer integriert wird, das im Dezember veröffentlicht wurde (Security Bulletin MS08-073).

Dies ist nicht der erste Fall, in dem Microsoft außerhalb des monatlichen Patch-Days eine Sicherheitslücke schließen muss. Zuletzt wurde im Oktober ein Problem im RPC-Dienst behoben, das aktiv von Würmern ausgenutzt wurde. Auch die aktuelle IE-Lücke wird bereits aktiv ausgenutzt.

Pünktlich zum Patch-Day vor einer Woche tauchte ein Exploit auf, der die Sicherheitslücke im Internet Explorer ausnutzt. Immer mehr Webserver werden mittels SQL-Injection so manipuliert, dass sie den Exploit-Code an anfragende Rechner ausliefern. Somit kann ein Windows-System allein durch den Besuch einer Webseite infiziert werden. Ein zusätzlicher Klick ist nicht nötig.

Laut den Sicherheitsexperten von TrendMicro waren vor wenigen Tagen erst 6000 infizierte Webseiten registriert, inzwischen sollen es schon weit über 10.000 sein. Unter den Betroffenen befindet sich auch ein beliebtes chinesisches Sportportal.
...
__________________

Geändert von Soopafly (17-12-2008 um 05:51 Uhr) Grund: Automerged Doublepost
Soopafly ist offline   Mit Zitat antworten
Sponsored Links
Antwort

Lesezeichen

Stichworte
explorer, internet


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 
(View-All Mitglieder welche diesen Thread gelesen haben : 9
dr. brotmaschine, eLemEnT, HerrK, Laubitronics, Robi, Soopafly, U.K.Visuals, Ultra, wolle
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln Google Adsense Amazon Shop GP Network
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

GameProphets.com.
PlanetQuakeWars.net
BrinkGamers.com
Raged.eu
TDU-C.de
Mafia2-Central.de

Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
Internet Explorer 7 Metal Windows 6 31-03-2015 17:35
Internet Explorer 8 Soopafly Internet und Netzwerke 41 30-03-2010 10:21
Windows XP explorer.exe startet nicht eLemEnT Windows 22 27-10-2008 08:33
Internet Explorer macht nix mehr RuFfRyDaH Allgemein 39 07-06-2005 13:03
internet explorer Bebur Allgemein 13 30-08-2004 15:00


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:03 Uhr.


Powered by vBulletin, Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
Hosted by GameProphets.com - Logout from Reality