Sammelpatch schließt drei kritische Sicherheitslücken
Mit dem jetzt veröffentlichten Sammelpatch beseitigt Microsoft drei Sicherheitslücken in seiner Browser-Software Internet Explorer. Die Sicherheitslücken, die allesamt als kritisch eingestuft werden, sind bereits seit längerem bekannt, auf einen Patch mussten die Benutzer jedoch lange warten.
Der nun zum Download bereitgestellte Patch beseitigt unter anderem den Fehler in der Authentifizierung über die Webadresse. Mit manipulierten Webseiten war es potentiellen Angreifern möglich, an sensible Daten des Benutzers zu gelangen. Beseitigt wurde auch das Problem mit Zeigern in dynamischen Webseiten. Auch hier war es mit Hilfe manipulierter Webseiten möglich, Programme auf die Festplatte des Benutzers zu laden. Die dritte Sicherheitslücke resultierte aus einem Fehler des Sicherheitszonen-Modells des Browsers, der ebenfalls den Zugriff auf den Computer ermöglichte.
Von den Sicherheitsmängeln betroffen sind alle Version 5 und 6 des Internet Explorers auf fast allen gängigen Windows-Betriebssystemen. Microsoft rät das Sicherheitsupdate auch dann zu installieren, wenn der Internet Explorer nicht benutzt wird, sondern lediglich auf der Festplatte installiert ist.
Weitere Informationen zu diesem Thema
04.02.2004 0
