Sammel-Patch bessert Sicherheitsbuqs im Explorer aus

Kostenlose Software soll sechs neue Sicherheitslücken im Web-Browser von Microsoft bereinigen

Seitdem Microsoft-Chefentwickler Bill Gates im Januar die Sicherheitsinitiative „Trustworthy Computing“ ins Leben rief, ist viel passiert. Doch der Weg zu einem besseren Image in Sachen Sicherheit ist noch lang. So hat Microsoft (Börse Frankfurt: MSF)schon wieder mehrere sicherheitsbedrohende Programmlöcher im Web-Browser Internet Explorer festgestellt, die von Angreifern ausgenutzt werden könnten und gleich einen passenden Sammel-Patch für den Internet Explorer 5.01, 5.5 sowie 6.0 in deutscher Sprache bereit gestellt.

Der kostenlose Patch kann auf die Windows-Browser ab der Version Version 5.01 angewendet werden und soll alle bisher einzeln veröffentlichten Sicherheits-Updates enthalten.

Das Patch soll zudem auch sechs neue Probleme in Sachen Sicherheit beheben. So werde auch der bereits drei Monate alte Bug im Gopher-Protokoll geschlossen.

Ein neuer Bug in einer Active X-Komponente des Browsers soll den Angreifer in die Lage versetzen einen Buffer Overrun im Programm zu erzeugen, um somit einen beliebigen Programmcode auf dem Rechner des Opfers ausführen zu können.

Bei einer fehlerhaften Überprüfung einer Domain des Web-Browsers im Zusammenhang mit dem Object-Tag sei außerdem ein Angreifer über eine passend programmierte Site auf verschiedene Daten des Opferrechners zuzugreifen.

Einen weiteren Fehler hat Microsoft bei der Anzeige von XML-Daten festgestellt. Auch hier könnte eine präparierte Site genutzt werden, um sich Zugang zum PC des Opfers zu verschaffen. In der Download-Routine des Explorers gibt der Browser teilweise den Beginn einer Datei nicht korrekt an.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

Themenseiten: Software

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

1 Kommentar zu Sammel-Patch bessert Sicherheitsbuqs im Explorer aus

Kommentar hinzufügen
  • Am 24. August 2002 um 17:23 von thom

    IE
    Es gibt doch Mozilla, Opera, Netscape, ich benutze nie den IE!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *