Microsoft hat ein Update für den Cross-Site-Scripting-Filter (XSS) des Internet Explorer 8 angekündigt. Das Unternehmen reagiert damit auf eine Präsentation von zwei Sicherheitsforschern auf der Konferenz Black Hat Europe.
Eduardo Vela Nava und David Lindsay hatten in der vergangenen Woche auf eine Anfälligkeit im XSS-Filter des Browsers hingewiesen. Dadurch werden Websites, die sonst immun für Cross-Site-Scripting sind, anfällig für XSS-Attacken. Mit einem Proof-of-Concept demonstrierten die Sicherheitsexperten Angriffe auf beliebte Websites wie Bing.com oder Twitter.com.
Mit zwei im Januar beziehungsweise März veröffentlichten Updates (MS10-002 und MS10-018) hat Microsoft schon einen Teil der von den Forschern aufgedeckten Probleme behoben. „Ein weiteres Update für den XSS-Filter ist derzeit für Juni geplant“, schreibt David Ross vom Microsoft Security Response Center in einem Blogeintrag.
Trotz der Fehler sei es wichtig, einen Browser mit Cross-Site-Scripting-Filter zu verwenden, so Ross. „Die Vorteile, die sich aus dem Schutz vor XSS-Angriffen ergeben, überwiegen in den meisten Fällen die möglichen Risiken von Schwachstellen.“ Vela Nava und Lindsay raten betroffenen Nutzern hingegen, bis zur Veröffentlichung eines Updates den Filter zu deaktivieren.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…