Zwei Sicherheitslücken im Internet Explorer
Nach wie vor ist der Internet Explorer anfällig für Angriffe durch eine fehlerhafte Überprüfung von
Drag-and-Drop-Aktionen. Davor warnen das Sicherheitsunternehmen
Secunia und ein Beitrag auf der Mailingliste
Full Disclosure. Das Leck hatte Microsoft zwar schon mit dem letzten
Sammel-Patch für den Internet Explorer zu schließen versucht, war damit jedoch nicht erfolgreich.
Schwerwiegend ist das Problem vor allem im Zusammenspiel mit dem zweiten Fehler. Dieser findet sich im Zonenmodell des Browsers und kann genutzt werden, um lokale HTML-Dateien ? die beispielsweise über das oben beschriebene Leck eingeschleust wurden ? aufzurufen.
Bis Microsoft einen neuen Patch bereitstellt, hilf nur das Deaktivieren von ActiveX. (dd)
Lesen Sie auch :