Es braucht wenig, um den Explorer abstürzen zu lassen
Internet Explorer 6 und 7: Bedrohung durch offene Sicherheitslücke.
Dossiers
Artikel zum Thema
- Firefox mit den meisten Lücken
- Windows bekommt viele Browser
- Besser surfen mit dem Internet Explorer 8
Stichworte
Börsenkurs
Zero-Day-Exploit
Der Zero-Day-Exploit ist ein kleines Programm, das vor oder am selben Tag erscheint, an dem die Sicherheitslücke bekannt wird. Ein solcher Exploit ist deshalb so gefährlich, weil kaum ein Hersteller respektive Entwickler in der Lage ist, die Sicherheitslücke sofort mittels eines Sicherheits-Updates zu schliessen.
Im Internet Explorer ist eine neue Sicherheitslücke entdeckt worden, die sich über manipulierte Websites ausnutzen lässt. Wie das Techportal Heise.de schreibt, existiert bereits ein so genannter Zero-Day-Exploit (siehe Erklärung in der linken Spalte), der den Browser abstürzen lässt.
Sicherheitsexperten gehen davon aus, dass dem Zero-Day-Exploit bald stabilerer und damit viel gefährlicher Code folgt. Dann könnten Cyberkriminelle problemlos schädliche Software auf ein System schleusen.
So schützen Sie sich
Wer mit der neuen IE-Version surft (Internet Explorer 8) hat allerdings nichts zu befürchten. In einem Blog-Eintrag bestätigt Sicherheitsanbieter Symantec diese Schwachstelle und erklärt, dass sie nur mit den älteren IE-Versionen 6 und 7 funktioniert. Diese werden allerdings immer noch millionenfach genutzt.
Der Fehler trete laut dem Bericht beim Aufruf der JavaScript-Methode «getElementsByTagName» auf. Eine Methode, sich zu schützen, ist die Deaktivierung von Active Scripting (für die Internet-Zone). Leider werden danach aber viele Sites nicht mehr richtig angezeigt. Es ist daher zu empfehlen, auf die neuste Version des Internet Explorers (IE 8) zu wechseln.
Anonymer Beitrag brachte Sache ins Rollen
Die Sicherheitslücke wurde Ende vergangener Woche bekannt: Ein anonymer Beitrag im Security-Newsletter Bugtraq demonstrierte, dass wenige Zeilen Programmiercode ausreichen, um den Browser zum Absturz zu bringen. (rek)
Erstellt: 23.11.2009, 14:45 Uhr
Digital
Meistgelesen in der Rubrik Digital
Neu: Alle Dossiers auf einen Blick
Warum Apple Google nicht (mehr) mag
Sagen Sie es nicht! Tabusätze in der Beziehung
Publireportage
Die Marke Microsoft
Weiterbildung
Finden Sie die passende Schule für Ihre Weiterbildung in Beruf und Freizeit.
Jetzt nach Weiterbildung suchen:
BMI-Rechner
