Categories: Sicherheit

Lücken in Firefox und IE ermöglichen Plattenzugriff

Bereits Anfang vergangener Woche hat der Sicherheitsexperte Michal Zalewski neue Sicherheitslücken in den Internetbrowsern von Microsoft und Mozilla entdeckt. Eigenen Angaben zufolge arbeiten beide Unternehmen derzeit mit Hochdruck daran, die Lücken zu schließen.

Die Lücken wurden mit IE7 und Firefox 2.0.0.1 sowie 1.5.0.9 erprobt. Ob weitere Versionen betroffen sind, ist unklar.

Wie Zalewski erklärt, erlauben die Sicherheitslücken einem Angreifer, die Daten von der Festplatte des Opfers auszulesen. Dazu muss der Anwender nur auf eine präparierte Internetseite gelockt werden. Von dieser Lücke sind die neueste Version des Internet Explorer sowie die aktuelle Ausgabe des Firefox betroffen.

Eine weitere Sicherheitslücke betrifft nur Firefox. Sie erlaubt einem Angreifer, auf dem Computer gespeicherte Cookies zu verändern. Wie der Internetseite des Entwicklerteams zu entnehmen ist, wurde für dieses Problem bereits ein Patch fertig gestellt. Dieser soll in Kürze zum Download bereitstehen.

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

23 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

23 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

23 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

2 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

2 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

2 Tagen ago