Microsoft-Browser schaufelt sich sein eigenes Grab

Das Sicherheitsunternehmen Secunia warnt vor einem neuen Sicherheitsleck im Internet Explorer 6.0 (IE). Das Loch ähnele einer Schwachstelle, die vor sechs Jahren in den Versionen 3.0 and 4.0 des Browsers aufgetreten und damals von Microsoft gepatcht worden sei, hieß es. Die jetzt in der IE-Version 6.0 entdeckte Lücke könne jedoch auch in anderen Versionen des Browsers auftreten.
Über die Schwachstelle können Angreifer einen sogenannten ‘Cross-Domain-Zugriff’ starten. Ist der Browser geöffnet, kann dabei über eine Webseite beliebiger HTML-Code in einen Frame (Rahmen im HTML-Quelltext) der geöffneten Seite eingeschleust werden. Während der Anwender glaubt, seine vertraulichen Daten etwa in das Webformular einer Bank einzutragen, werden diese an die Hacker übermittelt.

Microsoft hat die Lücke noch nicht gepatcht. Sicherheitsexperten empfehlen, Browser wie Mozilla, Netscape oder Safari zu verwenden, die IE-Sicherheitseinstellungen auf die höchste Stufe zu setzen und nur vertrauenswürdige Sites zu besuchen. Erst vor wenigen Tagen hatten Hacker in einem Großangriff auf die Server von Webhosting-Unternehmen versucht, ein bösartiges Java-Script über zwei IE-Lücken auf die Rechner der Anwender zu schmuggeln.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

6 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago