Der Japaner Hiromitsu Takagi hat ein neues Sicherheitsloch in der Java Virtual Machine von Microsoft (Börse Frankfurt: MSF) entdeckt. Dadurch können Angreifer mit einem Java-Applet über den Internet Explorer 4 und 5 Einblick in alle Directories und „Known Files“ von Rechnern mit Windows NT, 95 und 98 erhalten.
Verändern könne der Angreifer allerdings nichts – das Lesen der Dateien durch fremde Personen sei aber gefährlich genug, so Takagi. Schließlich könnten auch Passwörter ausgespäht werden, die bei einem späteren „regulären“ Besuch den Zugriff auf das System erlaubten.
Das Sicherheitsloch tut sich auf, sobald die Explorer-Nutzer eine entsprechend präparierte Site aufrufen. Das auf dieser Site versteckte Javascript mit dem Befehl „InputStream is = ClassLoader.getSystemResourceAsStream(filename)“ lädt sich selbst auf den Rechner des Surfers. Von dort aus sendet es alle auffindbaren Files an den Angreifer, ohne dass der Anwender dies überhaupt bemerkt.
Takagi hat eine Demo-Site ins Netz gestellt (java-house.etl.go.jp/…). Versuchspersonen können dort das File, das sie auf die neu aufgedeckte Art ausspähen lassen wollen, eingeben.
Um der Gefahr aus dem Weg zu gehen, rät Takagi zum Deaktivieren der Java Virtual Machine im Internet Explorer, bis Microsoft einen Patch für den Bug anbietet. Das Unternehmen erklärte mittlerweile, man arbeite an dem Problem.
Kontakt:
Microsoft, Tel.: 089/31760
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…