News
20.09.2012, 09:27 Uhr
Lösung für Internet-Explorer-Lücke
Im Internet Explorer klafft eine gefährliche Lücke. Nun hat Microsoft einen Workaround genannt. Am Freitag (21.09.2012) will der Konzern einen Flicken für den Browser liefern.
Das aktuelle Internet-Explorer-Leck bezieht sich gemäss neuster Berichte auf sämtliche Versionen des Browsers - einschliesslich Version 9. Nur Version 10 sei nicht betroffen.
Probleme bei den Bildern
Die Sicherheitslücke macht sich offenbar Fehler bei der Formatierung von Bildelementen über <img>-Tags zunutze. Einen entsprechenden Angriffscode einer chinesischen Gruppe namens Nitro-Gang hat Romang bereits ausgemacht. Dieser fand sich auf dem gleichen Server, auf dem bereits vor wenigen Wochen ein Exploit für eine kritische Java-Lücke aufgetaucht war.
Probleme bei den Bildern
Die Sicherheitslücke macht sich offenbar Fehler bei der Formatierung von Bildelementen über <img>-Tags zunutze. Einen entsprechenden Angriffscode einer chinesischen Gruppe namens Nitro-Gang hat Romang bereits ausgemacht. Dieser fand sich auf dem gleichen Server, auf dem bereits vor wenigen Wochen ein Exploit für eine kritische Java-Lücke aufgetaucht war.
Problem-Lösung
Über die Sicherheitslücke könnte sich der komplette Rechner übernehmen lassen, da der Exploit einen Zugriff auf das Remote-Administrations-Tool Poison Ivy erlaubt. Es dürften - anders als in den ersten Meldungen vermutet - nicht nur Nutzer von Windows XP betroffen sein. Es ist auch vom Internet Explorer 9 die Rede, den es für Windows XP nicht gibt. Microsoft empfiehlt unter Anderem die Installation des Enhanced Mitigation Experience Toolkits. Zudem könne es helfen, die Sicherheitsstufe der lokalen und der Internet-Zone im Internet Explorer auf «Hoch» zu stellen oder ActiveX bzw. Aktives Scripting in diesen Zonen ganz auszuschalten. Damit sollen Angriffe erschwert werden. Vollkommen sicher können die Anwender aber auch dann nicht sein, gibt Microsoft zu. In den nächsten Tagen soll ein Patch kommen, der die Lücke schliesst. Weitere Details gab Microsoft noch nicht bekannt.
Über die Sicherheitslücke könnte sich der komplette Rechner übernehmen lassen, da der Exploit einen Zugriff auf das Remote-Administrations-Tool Poison Ivy erlaubt. Es dürften - anders als in den ersten Meldungen vermutet - nicht nur Nutzer von Windows XP betroffen sein. Es ist auch vom Internet Explorer 9 die Rede, den es für Windows XP nicht gibt. Microsoft empfiehlt unter Anderem die Installation des Enhanced Mitigation Experience Toolkits. Zudem könne es helfen, die Sicherheitsstufe der lokalen und der Internet-Zone im Internet Explorer auf «Hoch» zu stellen oder ActiveX bzw. Aktives Scripting in diesen Zonen ganz auszuschalten. Damit sollen Angriffe erschwert werden. Vollkommen sicher können die Anwender aber auch dann nicht sein, gibt Microsoft zu. In den nächsten Tagen soll ein Patch kommen, der die Lücke schliesst. Weitere Details gab Microsoft noch nicht bekannt.
Es gibt noch eine Möglichkeit, einem Angriff zuvorzukommen: Browser-Wechsel heisst die Lösung. Dazu rät beispielsweise das Deutsche Bundesamt für Sicherheit in der Informationstechnik.
UPDATE, 20.09.2012:
Es gibt gute Nachrichten aus dem Hause Microsoft: Das Unternehmen will am morgigen Freitag (21. September 2012) einen Patch liefern, der die besagte Internet-Explorer-Lücke stopft.
21.09.2012