Neuer Explorer-Bug

Microsoft (Börse Frankfurt: MSF) kämpft weiter gegen die Serie von Sicherheitslöchern in seinem Browser Internet Explorer. Wieder hat der bulgarische „Kammerjäger“ Georgi Guninski zugeschlagen: Das von ihm neu aufgedeckte Loch öffnet sich beim Download von Files.

Eigentlich sollte eine Site im Internet Daten zum Download anbieten, ohne daß der Client (also der Rechner des Anwenders) dafür seine Identität oder Daten preisgeben muß. Nach Angaben von Microsoft kann auf der Seite des Servers durch einen nicht näher erläuterten Kniff diese „Hemmung“ überwunden werden: Einem Angreifer stehen alle Daten auf dem Rechner des Anwenders offen.

„Dieses Sicherheitsloch betrifft in erster Linie Workstations, die mit dem Internet verbunden sind“, schrieb das Software-Unternehmen in einer Warnung. Man arbeite an einem Patch für das „Download“-Problem. Bis dahin empfiehlt das Unternehmen seinen Kunden, das Activescripting zu deaktivieren.

Kontakt: Microsoft, Tel.: 089/31760