Sicherheitsexperten haben in Microsofts Internet Explorer zwei neue Sicherheitslücken aufgedeckt. Eine der Schwachstellen ist auch im Firefox-Browser zu finden.
Laut dem Internet Storm Center gibt es derzeit keine Berichte über Angriffe, entsprechender Code seie aber bereits verfügbar. Monty Ijzerman, Senior Manager der Global Thread Group von Mc Afee sagte, dass sich Hacker die in beiden Browsern vorhandene Lücke beim Cross-Site-Scripting zunutze machen könnten. Ein Browserfenster habe damit Zugriff auf die Inhalte eines anderen Fensters. Auf diese Weise könnten sensible Daten gestohlen werden.
„Wir erachten diese Lücke als weniger gefährlich als die andere IE-Schwachstelle“, so Ijzerman. Für einen erfolgreichen Exploit müsse ein Anwender mehrere Browserfenster geöffnet haben – eines davon mit für den Hacker interessanten Informationen.
Die zweite und nur im Internet Explorer vorhandele Schwachstelle hange mit der Verarbeitung von HTA-Applikationen zusammen. Ein Nutzer könnte dazu gebracht werden, eine manipulierte Datei anzuklicken. Dabei werde schädlicher Code ausgeführt, der zum Auslesen von Dateien oder zur Installation von Rootkits führen könnte. Microsoft sagte, man untersuche die Berichte derzeit.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…