Erneuter Sammel-Patch für den Internet Explorer
Nach nur zwei Wochen stellt Microsoft erneut einen Sammel-Patch für den Internet Explorer zum Download bereit. Neben einer neu entdeckten Sicherheitslücke, behebt das neue Update auch alle bisher in anderen Patches beseitigten Sicherheitsmängel.
Nach Angaben von Microsoft handelt es sich bei dem jüngsten Problem um einen Fehler des Browsers beim Cross-Check zwischen zwei Domains. Durch die falsche Behandlung von Objekten, die sich im Browser-Cache befinden, und mittels ein paar Zeilen JavaScript lassen sich Dateien auf dem PC des Benutzers auslesen und beliebige Programme starten. Das Problem tritt auf, wenn der Benutzer eine speziell preparierte Webseite besucht oder als HTML-E-Mail zugeschickt bekommt und diese öffnet.
Mittlerweile hat Microsoft die Einstufung der Schwere des Fehlers geändert. Zunächst war das Maximum Security Rating auf "Moderate" gesetzt worden. Nach entsprechender Kritik gestand Microsoft jedoch die Fehleinschätzung ein und bewertet nun den Fehler mit "Critical".
Der Sammel-Patch für die deutsche Version des Internet Explorer steht in vier Varianten für die Versionen 5.5 SP2, 6.0, 6.0 SP1 (32-bit) und 6.0 (64-bit) zur Verfügung. Die Downloads sind zwischen zwei und vier Megabyte groß.
Weiterführende Links zu dem Thema
- Download Patch für Internet Explorer 5.5 SP2
- Download Patch für Internet Explorer 6.0
- Download Patch für Internet Explorer 6.0 SP1 (32-bit)
- Download Patch für Internet Explorer 6.0 SP1 (64-bit)
07.12.2002 0
