Sicherheitsexperten haben in Microsofts Internet Explorer zwei neue Sicherheitslücken aufgedeckt. Eine der Schwachstellen ist auch im Firefox-Browser zu finden.
Laut dem Internet Storm Center gibt es derzeit keine Berichte über Angriffe, entsprechender Code seie aber bereits verfügbar. Monty Ijzerman, Senior Manager der Global Thread Group von Mc Afee sagte, dass sich Hacker die in beiden Browsern vorhandene Lücke beim Cross-Site-Scripting zunutze machen könnten. Ein Browserfenster habe damit Zugriff auf die Inhalte eines anderen Fensters. Auf diese Weise könnten sensible Daten gestohlen werden.
„Wir erachten diese Lücke als weniger gefährlich als die andere IE-Schwachstelle“, so Ijzerman. Für einen erfolgreichen Exploit müsse ein Anwender mehrere Browserfenster geöffnet haben – eines davon mit für den Hacker interessanten Informationen.
Die zweite und nur im Internet Explorer vorhandele Schwachstelle hange mit der Verarbeitung von HTA-Applikationen zusammen. Ein Nutzer könnte dazu gebracht werden, eine manipulierte Datei anzuklicken. Dabei werde schädlicher Code ausgeführt, der zum Auslesen von Dateien oder zur Installation von Rootkits führen könnte. Microsoft sagte, man untersuche die Berichte derzeit.
Neueste Kommentare
4 Kommentare zu Neue Sicherheitslücke in Internet Explorer und Firefox
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
Firefox
Doch nich so sicher wie ich dachte…
Und auch das noch
Da liest man von einer Sicherheitslücke in Apple… und nun auch noch im Firefox.
Es ist doch grauenhaft, dass man sich nicht mehr darauf verlassen kann, dass nur Microsoft Sicherheitslücken hat.
AW: Und auch das noch
jedoch is der support beim ff um einiges besser, sodass die lücke schnell geschlossen wird durch ff 1.5.0.5 :)
AW: Und auch das noch
Nur dass das Mozilla-Team binnen Tagen einen Fix hat, Microsoft aber ein halbes Jahr braucht.