„What do you want to correct today“, heißt es wieder im Hause Microsoft. Erst gestern hatte das Unternehmen einen Patch für den sogenannten „Download-Bug“ im Explorer ins Netz gestellt (ZDNet berichtete). Heute präsentiert der bulgarische „Kammerjäger“ Georgi Guninski (www.nat.bg/…) eine neue Sicherheitslücke im Browser.
„Der Internet Explorer erlaubt unter gewissen Umständen, Dateien sogar hinter Firewalls einzusehen“, erklärt Guninski auf seiner Site. Möglich sei dies wiederum durch den Einsatz von Active Scripting. Wie gewohnt bietet Guninski auch einen Test der Sicherheitslücke an. Dabei öffnet sich zunächst ein sogenannter Iframe, der dann über die Funktion „document.execCommand“ Javascript-Code in den Rahmen schleust.
Dies funktioniere zwar nicht bei allen Versionen, räumt Guninski ein, aber es sei schon schlimm genug, daß die Lücke überhaupt exisitiert. Die einzige Möglichkeit, den Angriff zuverlässig zu verhindern sei, Javascript zu deaktivieren. Diesem Rat schließt sich auch Microsoft in einem Sicherheitsbulletin an.
Mit seiner neuesten Entdeckung macht Guninski das Dutzend voll: Zwölf Sicherheitslücken hat der Bulgare in den letzten Monaten in den Versionen vier und fünf des Internet-Explorers aufgestöbert.
Kontakt:
Microsoft, Tel.: 089/31760
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.