Microsoft kündigt Update für XSS-Filter des IE 8 an

Microsoft hat ein Update für den Cross-Site-Scripting-Filter (XSS) des Internet Explorer 8 angekündigt. Das Unternehmen reagiert damit auf eine Präsentation von zwei Sicherheitsforschern auf der Konferenz Black Hat Europe.

Eduardo Vela Nava und David Lindsay hatten in der vergangenen Woche auf eine Anfälligkeit im XSS-Filter des Browsers hingewiesen. Dadurch werden Websites, die sonst immun für Cross-Site-Scripting sind, anfällig für XSS-Attacken. Mit einem Proof-of-Concept demonstrierten die Sicherheitsexperten Angriffe auf beliebte Websites wie Bing.com oder Twitter.com.

Mit zwei im Januar beziehungsweise März veröffentlichten Updates (MS10-002 und MS10-018) hat Microsoft schon einen Teil der von den Forschern aufgedeckten Probleme behoben. „Ein weiteres Update für den XSS-Filter ist derzeit für Juni geplant“, schreibt David Ross vom Microsoft Security Response Center in einem Blogeintrag.

Trotz der Fehler sei es wichtig, einen Browser mit Cross-Site-Scripting-Filter zu verwenden, so Ross. „Die Vorteile, die sich aus dem Schutz vor XSS-Angriffen ergeben, überwiegen in den meisten Fällen die möglichen Risiken von Schwachstellen.“ Vela Nava und Lindsay raten betroffenen Nutzern hingegen, bis zur Veröffentlichung eines Updates den Filter zu deaktivieren.


Microsoft behebt im Juni einen Fehler im XSS-Filter des Internet Explorer 8, wodurch populäre Websites wie Twitter anfällig für Cross-Site-Scripting werden (Screenshot: Eduardo Vela Nava/David Lindsay).

ZDNet.de Redaktion

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago