Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

News: Workaround dringend ratsam

Sicherheitsalarm: Gefährliches Loch im Internet Explorer

Redaktion / 18 Antworten / Flachansicht Nickles

Im Internet Explorer wurde wieder mal ein schwerwiegendes Sicherheitsloch entdeckt, über das sich schädlicher Code ins System einschleusen lässt. Laut Microsoft wird das Leck bereits seit gut einer Woche von Angreifern ausgenutzt.

Konkret wird die Lücke durch ein Video-ActiveX-Control im Browser verursacht. Betroffen sind angeblich nur die Betriebssysteme Windows XP und Windows Server 2003, Microsoft empfiehlt allerdings auch Windows Vista und Windows Server 2008 Nutzern, das Loch zu stopfen. Einen Patch für das Sicherheitsproblem gibt es aktuell leider noch nicht.

Die einzige Schutzmaßnahme besteht momentan darin, das kritische ActiveX-Control zu deaktivieren. Laut Microsoft soll diese Deaktivierung keine Kompatibilitäts-Probleme oder Einschränkungen bringen. Zum Ausschalten des ActiveX-Controls müssen über 50 "Class Identifiers" in der Registry entfernt werden.

Die sind im Workaround-Bereich des Microsoft-Artikels zum Problem beschrieben: Microsoft Security Advisory (972890). Praktischerweise bietet Microsoft auch eine Support-Seite, auf der sich der Workaround automatisch durchziehen lässt.

Die deutsche Version dieser Seite gibt es hier: Microsoft Sicherheitsmitteilung: Sicherheitsanfälligkeit in Microsoft Video ActiveX Steuerelement kann Code-Remote-Ausführung von Remotestandorten aus ermöglichen.

bei Antwort benachrichtigen
Shocking! InvisibleBot
winnigorny1 dr.repthill „Seit wann setzt FF auf den IE auf? “
Optionen

Na ja, nicht direkt, aber er setzt auf die selben Schnittstellen in Windows auf. Und wenn es da ne Lücke gibt, die nicht gepatcht wurde, dann gilt die Lücke auch für den FF......

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen