Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

News: Workaround dringend ratsam

Sicherheitsalarm: Gefährliches Loch im Internet Explorer

Redaktion / 18 Antworten / Flachansicht Nickles

Im Internet Explorer wurde wieder mal ein schwerwiegendes Sicherheitsloch entdeckt, über das sich schädlicher Code ins System einschleusen lässt. Laut Microsoft wird das Leck bereits seit gut einer Woche von Angreifern ausgenutzt.

Konkret wird die Lücke durch ein Video-ActiveX-Control im Browser verursacht. Betroffen sind angeblich nur die Betriebssysteme Windows XP und Windows Server 2003, Microsoft empfiehlt allerdings auch Windows Vista und Windows Server 2008 Nutzern, das Loch zu stopfen. Einen Patch für das Sicherheitsproblem gibt es aktuell leider noch nicht.

Die einzige Schutzmaßnahme besteht momentan darin, das kritische ActiveX-Control zu deaktivieren. Laut Microsoft soll diese Deaktivierung keine Kompatibilitäts-Probleme oder Einschränkungen bringen. Zum Ausschalten des ActiveX-Controls müssen über 50 "Class Identifiers" in der Registry entfernt werden.

Die sind im Workaround-Bereich des Microsoft-Artikels zum Problem beschrieben: Microsoft Security Advisory (972890). Praktischerweise bietet Microsoft auch eine Support-Seite, auf der sich der Workaround automatisch durchziehen lässt.

Die deutsche Version dieser Seite gibt es hier: Microsoft Sicherheitsmitteilung: Sicherheitsanfälligkeit in Microsoft Video ActiveX Steuerelement kann Code-Remote-Ausführung von Remotestandorten aus ermöglichen.

bei Antwort benachrichtigen
Shocking! InvisibleBot
winnigorny1 InvisibleBot „Naja, hier geht es aber um ein Problem des IE im Zusammenhang mit der...“
Optionen

Tja, ich weiß nun nicht genau, ob ActiveX ins System integriert ist, oder nur im IE steckt. - Im ersten Fall wäre es dann, glaube ich, wurscht, ob der FF ActiveX nutzt. - Er ist mit dem Internet verbunden, setzt auf dieselben Schnittstellen auf und PENG! - Oder?

Ich bin mir da nicht sicher. - Denkbar wäre es jedenfalls und daher fahre ich immer alle IE-Updates ein, die es gibt.

Ansonsten nutze ich beim Surfen Brain2.0. - Das beste Sicherheitsproggie überhaupt. ;-)

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen