Microsoft hat bestätigt, dass Angreifer über ein Leck im Internet Explorer (IE) die Kontrolle über ein System übernehmen können. Redmond veröffentlichte ein Advisory und empfahl den IE-Anwendern, die Sicherheitsstufe ‘Hoch’ einzustellen. Betroffen sind alle IE-Versionen, einschließlich des Windows XP Service Pack 2.
Das österreichische Unternehmen SEC Consult hatte die Schwachstelle entdeckt und vor einigen Wochen an Microsoft gemeldet. Danach kann javaprxy.dll – eine spezielle COM-Datei (Component Object Model) – den Browser zum Absturz bringen. Die Österreicher stellten jetzt einen Proof of Concept online.
Dafür hagelte es von Microsoft Kritik. Dieses Verhalten gefährde die Anwender, hieß es. SEC Consult betonte, man habe erst Details veröffentlicht, nachdem Redmond die Existenz der Schwachstelle bestritten habe.
Nach Angaben von Microsoft-Sprecherin Kjersti Gunderson wurden bislang keine Angriffe auf das Leck bekannt. Die Schwachstelle werde untersucht, danach beginne man mit der Arbeit an einem Patch, hieß es.
„Aurora“ läuft beim Argonne National Laboratory des US-Energieministeriums und hat auf 87 Prozent des Systems…
Europäischer Supercomputer JEDI kommt auf den ersten Platz in der Green500-Liste der energieeffizientesten Supercomputer.
Data Awakening: Huawei präsentierte beim Innovative Data Infrastructure Forum 2024 in Berlin neue, auf KI…
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.