Beim Internet Explorer gibt es eine neue Schwachstelle!

Allen Usern, die den Internet Explorer als Web-Zugang nutzen, wird durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfohlen, entweder kurzzeitig einen anderen WebBrowser zu nutzen oder die Ausführung von Java Script zu deaktivieren.

Gemäß Aussage des BSI ermöglicht es die Sicherheitslücke Hackern, vom PC-Besitzer unbemerkt, Programme auf dessen Rechner auszuführen. Voraussetzung dafür ist jedoch, dass es “gelungen” ist, den entsprechenden User zuvor auf eine präparierte Website gelockt zu haben.

Deshalb wird empfohlen, die Sicherheitsstufe für die «Internetzone» im Internet Explorer auf «Hoch» zu setzen, wodurch die Ausführung von Java Skript deaktiviert wird. Das hat jedoch zur Folge, dass einige Websites nur eingeschränkt nutzbar sind.

Einen entsprechenden Patch für den Internet Explorer gibt es noch nicht. Andere WebBrowser sind von dieser Schwachstelle nicht betroffen.

Quelle: [1] sueddeutsche.de

Siehe auch: [2] netzeitung.de

Siehe auch: [3] pc-welt.de

Wichtig finde ich das folgende Zitat aus der pc-welt:

“Nicht richtig ist ferner die Annahme, nur der IE 7 sei anfällig. Vielmehr sind alle noch unterstützten IE-Versionen einschließlich der aktuellen Beta-Version des IE 8 betroffen. Die bislang beobachteten Angriffe zielen allerdings nur auf den IE 7. Doch auch der standardmäßig in Windows 2000 enthaltene IE 5.01 sowie alle Varianten des IE 6 weisen diese Sicherheitslücke auf.”