Quelle: https://www.buerger-cert.de/techwarnung_…fJpYQ%253d%253d
Zitat
Kritische Sicherheitsluecke im Internet Explorer
Im Internet Explorer existiert eine bisher unbekannte kritische Sicherheitsluecke. Die Schwachstelle ermoeglicht Angreifern, ueber eine manipulierte Webseite Schadcode in einen Windows-Rechner zu schleusen und zu starten. Der in der vergangenen Woche bekannt gewordene Hacker-Angriff auf Google und weitere US-Unternehmen hat diese Sicherheitsluecke vermutlich ausgenutzt.
Betroffen sind die Versionen 6, 7 und 8 des Internet Explorer auf den Windows-Systemen XP, Vista und 7. Microsoft hat ein Security Advisory [http://www.microsoft.com/technet/securit…ory/979352.mspx] herausgegeben, in dem es moegliche Wege zur Risikominimierung beschreibt. Microsoft arbeitet bereits an einem Patch, um die Sicherheitsluecke zu schliessen. Das BSI erwartet, dass diese Schwachstelle in kurzer Zeit fuer Angriffe im Internet eingesetzt wird.
Das Ausfuehren des Internet Explorers im "geschuetzten Modus" sowie das Abschalten von Active Scripting erschwert zwar die Angriffe, kann sie jedoch nicht vollstaendig verhindern. Deshalb empfiehlt das Buerger-CERT, bis zum Vorliegen eines Patches von Microsoft auf einen aktuellen alternativen Browser umzusteigen.
Benutzerinformationen überspringen
Registrierungsdatum: 14. Juni 2004
Beruf: Heizungsbauer und Schweißer
Hobbys: Mein Forum
Zitat
Demnach sollen die Angreifer eine bislang unbekannte Sicherheitslücke in den Internet-Explorer-Versionen 6, 7 und 8 ausgenutzt werden. Sobald man sich eine speziell manipulierte Website anschaut, kann bösartiger Code in den Rechner eingeschleust werden. Die Hacker haben mit dieser Methode einen Trojaner-Downloader auf den Systemen ihrer Opfer installiert.
Diese kleine Software lud dann über eine SSL-gesicherte Verbindung weitere Komponenten nach, wozu auch eine Backdoor gehörte, mit der man aus der Ferne Zugriff auf den infizierten PC erhält. Die Links zu den präparierten Websites wurden ausgewählten Mitarbeitern der Firma per E-Mail zugestellt. ...
Microsoft hat die genutzte Sicherheitslücke im Internet Explorer heute bestätigt und arbeitet bereits an einem Patch. Dieser könnte aufgrund der Dringlichkeit auch außerhalb des monatlichen Patch-Zyklus veröffentlicht werden. Laut dem Security Advisory von Microsoft zielten die Angriffe bislang nur auf die Version 6 des Internet Explorers ab. Offenbar haben die betroffenen Unternehmen eine zu lockere Update-Politik....
) ... "
Zitat
Sprunghafter Anstieg der Downloadzahlen von Firefox und Opera nach BSI-Sicherheitswarnung
Nachdem das Bundesamt für Sicherheit in der Informationstechnik am vergangenen Wochenende vor einer Sicherheitslücke im Internet Explorer (IE) warnte, stiegen die Downloads von Firefox und Opera sprunghaft an.
| Forenuser - Die Foren Findmaschine |
| Tauschticket - die Tauschbörse |
| Tausch dir was |
freier Linkplatz | Starcraft 2 Forum | | MMORPG Games | 10000BesucherWeb