Microsoft hat ein Update für den Cross-Site-Scripting-Filter (XSS) des Internet Explorer 8 angekündigt. Das Unternehmen reagiert damit auf eine Präsentation von zwei Sicherheitsforschern auf der Konferenz Black Hat Europe.
Eduardo Vela Nava und David Lindsay hatten in der vergangenen Woche auf eine Anfälligkeit im XSS-Filter des Browsers hingewiesen. Dadurch werden Websites, die sonst immun für Cross-Site-Scripting sind, anfällig für XSS-Attacken. Mit einem Proof-of-Concept demonstrierten die Sicherheitsexperten Angriffe auf beliebte Websites wie Bing.com oder Twitter.com.
Mit zwei im Januar beziehungsweise März veröffentlichten Updates (MS10-002 und MS10-018) hat Microsoft schon einen Teil der von den Forschern aufgedeckten Probleme behoben. „Ein weiteres Update für den XSS-Filter ist derzeit für Juni geplant“, schreibt David Ross vom Microsoft Security Response Center in einem Blogeintrag.
Trotz der Fehler sei es wichtig, einen Browser mit Cross-Site-Scripting-Filter zu verwenden, so Ross. „Die Vorteile, die sich aus dem Schutz vor XSS-Angriffen ergeben, überwiegen in den meisten Fällen die möglichen Risiken von Schwachstellen.“ Vela Nava und Lindsay raten betroffenen Nutzern hingegen, bis zur Veröffentlichung eines Updates den Filter zu deaktivieren.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…