Neues IE-Loch trifft voll gepatchte XP-Systeme

Der unabhängige Sicherheitsforscher Tom Ferris hat ein weiteres Loch in Microsofts Internet Explorer (IE) entdeckt. Betroffen ist die Version 6 des Browsers, wenn sie auf Rechnern mit Windows XP SP2 (Service Pack 2) läuft, auf dem alle Sicherheitspatches aufgespielt wurden. Auch andere IE- und Windows-Versionen könnten von dem Problem betroffen sein, so Ferris.

Das Sicherheitsloch erlaubt nach den Worten des Sicherheitsexperten “einen kompletten Fernzugriff”. Wenn ein Nutzer eine manipulierte Webseite ansteuere, könne ohne sein Wissen Schadcode auf einen Rechner installiert werden. Ferris hat Microsoft bereits informiert, einige Informationen zu der Lücke hat er auf seiner ‘Security Protocols Web Site’ veröffentlicht. Technische Details werden hier allerdings nicht genannt, um zu verhindern, dass sie in falsche Hände geraten.

Um die Existenz des Problems zu beweisen, hat Ferris solche Details und den betroffenen Code jedoch Microsoft vorgelegt. Ein Microsoft-Sprecherin sagte, dass dem Unternehmen ein Bericht von Ferris vorliege – die Existenz des Sicherheitslecks wollte sie jedoch nicht bestätigen. Man gehe den Hinweisen derzeit nach. Für die Nutzer gebe es “im Augenblick keine Attacken und keine Risiken”.

Silicon-Redaktion

Recent Posts

Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

"Das Grundprinzip der Zero Trust Architektur hat sich bis heute nicht geändert, ist aber relevanter…

3 Tagen ago

Malware April 2024: Aufstieg des Multi-Plattform-Trojaners „Androxgh0st“

Androxgh0st zielt auf Windows-, Mac- und Linux-Plattformen ab und breitet sich rasant aus. In Deutschland…

3 Tagen ago

Selbstangriff ist die beste Verteidigung

Mit autonomen Pentests aus der Cloud lassen sich eigene Schwachstelle identifizieren.

3 Tagen ago

Prozessautomatisierung im Distributionslager

Die Drogeriekette Rossmann wird ihr neues Zentrallager in Ungarn mit Software von PSI steuern.

4 Tagen ago

Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

Automobilhersteller planen, Quantentechnologie zunehmend auch bei fortschrittlichen Fahrerassistenzsystemen (ADAS) einzusetzen.

4 Tagen ago

Heineken plant Bedarfe mit KI-Lösung von Blue Yonder

Blue Yonder soll mehr Nachhaltigkeit entlang der Lieferkette der internationale Brauerei ermöglichen.

4 Tagen ago