Schwere IE-Sicherheitslücke entdeckt

[Necron 71]

Hallo Zusammen,

 

schon wieder wurde eine schwere Sicherheitslücke im Internet Explorer entdeckt.

http://www.pcwelt.de/news/viren_bugs/36283/index.html

Leider gibt es bisher noch keinen Patch von MS. :(

[DeLiRiUm 10]

Gut, dass ich den nicht benutze. Ich bin umgestiegen auf Mozilla. Dank des Boards, wo ich ich umfangreich darüber informieren konnte, dass es auch noch andere Browser gibt ausser Netscape und IE. :cool:

[boardadmin 0]

Sehr nett, die Lücke an sich ist ja nicht gefährlich (zB. http://www.f%E4lschung.de%01@pcwelt.de/ ), aber das man dem Surfer zB. eine Firmen-Site vorgaukelt, von der er sich "patches" / "updates" runterziehen kann - das ist schon sehr übel.

 

Man kann damit aber auch "nette" Effekte ;) erzielen:

http://www.mcseboard.de/temp/urlspoof.html

[günterf 45]

Hi!

 

Mit dem Tip, Active Scripting zu deaktivieren ist das Thema vom Tisch.

 

Hatte mich gewundert, weil ich beim Link Boardadmin die richtige URL angezeigt bekam und eine weiße Seite.

[Lian 2.531]

Ooch ne, ohne Active Scripting (JavaScript) geht doch der schöne Schnee nich, oder? ;)

 

 

edit:

Updates dazu hier: http://www.microsoft.com/security/incident/spoof.asp

 

Patch dazu: http://www.openwares.org/index.php?option=com_remository&Itemid=&func=fileinfo&parent=folder&filecatid=17

Bereinigte Version (!)