Donnerstag, 28. Januar 2010

Alle Versionen betroffen: Neue Lücke im Internet Explorer

Microsoft bekommt den Internet Explorer einfach nicht dicht.
(Foto: rts/kwe)

Der Internet Explorer ist auch nach einem außerplanmäßigen Update nicht sicher. Ein Experte kennt noch eine Schwachstelle in Microsofts Browser.

Wie Heise Online berichtet, will Core-Security-Mitarbeiter Jorge Luis Alvarez Medina bei der kommenden Sicherheitskonferenz "Black Hat" in Arlington (US-Bundesstaat Virginia) die Lücke präsentieren, die es Angreifern erlaube, durch preparierte Webseiten beliebige Dateien auf einem Windows-PC auszulesen.

Das Problem soll auf Fehler im Sicherheitszonen-System des IE zurückzuführen sein. Ein auf den präparierten Webseiten platziertes JavaScript könne aus der "Internet Zone" unberechtigt auf eine lokal abgelegte Datei zugreifen.

Alle IE-Versionen sollen betroffen sein. Der Fehler trete auch bei allen Windows-Betriebssystemen auf, sagt Medina. Details will er erst bei der Konferenz am 3. Februar nennen.

kwe

• Druckversion
• Artikel versenden