Sicherheit
Internet-Explorer-Lücke könnte von Angreifern ausgenutzt werden
Eine bislang ungepatchte Lücke im Internet Explorer könnte von Cyber-Kriminellen zur Einschleusung von Malware missbraucht werden.
Auf seinem Blog warnt Eric Romang vor einer bislang nicht bekannten Sicherheitslücke im Internet Explorer. Diese könnte von Cyber-Kriminellen dafür ausgenutzt werden, um Nutzern unbemerkt Schadcode unterzujubeln. Zwar beziehe sich das Leck bislang lediglich auf den Internet Explorer 7 und 8 unter Windows XP, trotzdem sei ein entsprechender Patch von Microsoft wünschenswert.
Die Sicherheitslücke macht sich offenbar Fehler bei der Formatierung von Bildelementen über <img>-Tags zunutze. Einen entsprechenden Angriffscode einer chinesischen Gruppe namens Nitro-Gang hat Romang bereits ausgemacht. Dieser fand sich auf dem gleichen Server, auf dem bereits vor wenigen Wochen ein Exploit für eine kritische Java-Lücke aufgetaucht war.
Die Sicherheitslücke macht sich offenbar Fehler bei der Formatierung von Bildelementen über <img>-Tags zunutze. Einen entsprechenden Angriffscode einer chinesischen Gruppe namens Nitro-Gang hat Romang bereits ausgemacht. Dieser fand sich auf dem gleichen Server, auf dem bereits vor wenigen Wochen ein Exploit für eine kritische Java-Lücke aufgetaucht war.
Die besten kostenlosen Sicherheitstools - Ratgeber
Über die Sicherheitslücke könnte sich der komplette Rechner übernehmen lassen, da der Exploit einen Zugriff auf das Remote-Administrations-Tool Poison Ivy erlaubt. Noch steht jedoch nicht fest, ob nur Nutzer von Windows XP von dem Leck betroffen sind. Microsoft hat derzeit noch keine Stellung zur aufgezeigten Schwachstelle bezogen, ein zeitnaher Patch für den Internet Explorer steht damit noch aus.
Über die Sicherheitslücke könnte sich der komplette Rechner übernehmen lassen, da der Exploit einen Zugriff auf das Remote-Administrations-Tool Poison Ivy erlaubt. Noch steht jedoch nicht fest, ob nur Nutzer von Windows XP von dem Leck betroffen sind. Microsoft hat derzeit noch keine Stellung zur aufgezeigten Schwachstelle bezogen, ein zeitnaher Patch für den Internet Explorer steht damit noch aus.
18.09.12
Nicht nur XP soll davon betroffen sein, sondern auch WIN7
Weiteres bei BSI
http://https://www.bsi.bund.de/ContentBSI/Presse/Pressemitteilungen/Presse2012/Internet%20Explorer%20Warnung%2017092012.html
Antwort schreiben
18.09.12
Antwort schreiben
18.09.12
Scasi, danke für den zusätzlichen Hinweis MS Security Advisory (2757760)!
Antwort schreiben
18.09.12
BTW: Bundesfinanzminister Wolfgang Schäuble (CDU) wird heute 70 Jahre alt. ;)
Antwort schreiben
19.09.12
Antwort schreiben
19.09.12
Antwort schreiben
19.09.12
Man könnte fast meinen, das hat mit der Meldung um die erneut drohende Millionenklage zu tun.
Quasi als Einschüchterung. Denn wenn die Lücke gepached ist, wird wohl kaum eine erneute Meldung in den Nachrichten auftauchen. Die ganzen Rentner, die das gesehen haben, werden den IE nie wieder nutzen.
Antwort schreiben
19.09.12
Wäre das so schlimm? Und wenn deren Rechner von ihren Kindern gepflegt werden, haben sie das auch bisher schon nicht getan. :)
Antwort schreiben
19.09.12
Antwort schreiben
19.09.12
Hä? Ich verstehe nicht. Bei meinem Computer ist das Internet bereits eingebaut. Ist das nicht immer so? Brauchen andere arme Menschen dafür extra ein Programm? Ich muss nur auf so ein Bildchen mit einem e klicken und dann habe ich Internet.
Antwort schreiben
19.09.12
Das ist dann das Leid der Kinderlosen oder derer mit noch zu kleinen Kindern bzw. der Smartphonegeneration. :D
Antwort schreiben
19.09.12
Stimmt, die Leute gibts ja auch noch.
Die haben sich wahrscheinlich heute alle eine neue Dusch-Brauwse gekauft.
Antwort schreiben
19.09.12
Jo. Die gibt's nicht nur zu Hause, sondern in zig Büros. Ich schätze z. B. unsere Sekretärinnen außerordentlich wegen ihrer Fachkompetenzen. Ich würde aber keinen Cent darauf wetten, dass sie auch nur ansatzweise wissen, was sie da so am Computer machen. Sie wissen, auf welches Bildchen sie klicken müssen, um das gewünschte Programm zu starten und können auch sinnvoll die erwarteten Eingaben machen. Aber das war's. Und ich bin mir ziemlich sicher, dass sie insoweit Durchschnitt sind.
Von daher macht die Meldung in den Nachrichten schon Sinn. Nicht jeder Laden hat nen Admin, der dieser Bezeichnung gerecht wird.
Antwort schreiben
19.09.12
Im Büro brauchen sie sich ja auch keine Gedanken zu machen. Irgendwo sitzt ein Admin, der ihnen sagt, was sie benutzen dürfen (alles, was bereits aufgespielt ist) und was sie nicht benutzen dürfen (alles, was nicht aufgespielt ist). Warum sollten sie sich Gedanken machen, solange allles da ist, um produktiv zu sein? Für einen Firmen-Admin ist doch nichts schlimmer, als mitdenkende Mitarbeiter, die auch noch Softwarevorschläge machen (Stichwort: Mehrarbeit).
Antwort schreiben
20.09.12
Antwort schreiben
21.09.12
Antwort schreiben
21.09.12
Antwort schreiben
21.09.12
Nur wenn der Rechner quakt. :D
Antwort schreiben
21.09.12
Antwort schreiben
21.09.12
Antwort schreiben
21.09.12
http://www.microsoft.com/de-de/download/search.aspx?q=&p=1&r=50&t=&s=availabledate~Descending
So ein Quark steht dabei, seit MS seine Seiten "metrofiziert" hat.
Antwort schreiben
21.09.12
Mich macht das Datum stutzig. Könnte das nicht der "Fix it" sein?
Antwort schreiben
21.09.12
, deo! :)
Zitat: Falcon37
Mein Fix-It war nur 1 MB groß, der IE8-XP-Patch ist hingegen 10,3 MB groß.
Antwort schreiben
21.09.12
p.s.
EMET sollte man aber deswegen jetzt nicht gleich in den Gully kippen.
Antwort schreiben
21.09.12
Na, na, das war mein Link. :D
Nachdem ich über das Datum nachgedacht hatte, habe ich ihn wieder weggenommen.
Antwort schreiben
21.09.12
Antwort schreiben