Cisco liefert Details zu Zero-Day-Lücke im IE

Eine auf einer präparierten Webseite integrierte Flash-Datei führt einen Heap Spray durch. Anschließend nutzt sie die Lücke über einen JavaScript-Aufruf. Microsoft hat das Problem am 1. Mai mit einem außerplanmäßigen Update auch für Windows XP behoben. weiter

Adobe schließt kritische Zero-Day-Lücke in Flash Player

Sie wird bereits für zielgerichtete Angriffe auf Windows-Anwender ausgenutzt. Die Verbreitung des Exploits erfolgt über eine Website des syrischen Justizministeriums. Das Update steht auch für Mac OS X und Linux sowie die in den Browsern Chrome, IE10 und IE11 integrierten Plug-ins zur Verfügung. weiter

Microsoft-Aktionärin klagt wegen verschlampter Browserauswahl

Nach Meinung von Kim Barovic hätte die Untersuchung weitergehen müssen. Sie wirft der Führung Pflichtvernachlässigung vor. Der nie näher geklärte "technische Fehler" führte zu einer EU-Strafe in Höhe von 561 Millionen Euro. weiter

Update für Internet Explorer 11 führt Enterprise-Modus ein

Er erleichtert Firmen den Umstieg auf die neuere Browserversion, da sie bestimmte Sites und Webapps in einem IE8-Kompatibilitätsmodus laden können. Internet Explorer 11 wird außerdem für Windows Phone 8.1 verfügbar. Der Browser reagiert auf das jeweils benutzte Gerät und passt Schriftgrößen automatisch an. weiter

Pwn2Own: Hacker knacken auch Chrome und Safari

Die neu entdeckten kritischen Lücken in beiden Browsern erlauben das Ausführen von Schadcode außerhalb der Sandbox. Die Forscher zeigten auch weitere Exploits für Internet Explorer und Firefox. Veranstalter HP schüttet am zweiten Tag des Wettbewerbs insgesamt 450.000 Dollar aus. weiter

Fix-it-Tool für Zero-Day-Lücke in Internet Explorer verfügbar

Es soll Nutzer von IE9 sowie IE10 vor bekannten Angriffen schützen. Die eigentliche Schwachstelle in der Bibliothek "mshtml.dll" beseitigt es nicht. Microsoft zufolge kann sich nach der Installation des Tools der Speicherverbrauch des Browsers erhöhen. weiter

Neue Zero-Day-Lücke betrifft auch Internet Explorer 9

Damit sind nun fast 20 Prozent der Internetnutzer dem Risiko eines Angriffs ausgesetzt. Websense weist darauf hin, dass ein Exploit schon seit Januar im Umlauf ist. Nutzer von IE9 unter Vista können nicht auf die sicherere Browserversion 11 umsteigen. weiter

FireEye warnt vor neuer Zero-Day-Lücke in Internet Explorer

Microsoft bestätigt Angriffe auf eine ungepatchte Schwachstelle in Internet Explorer 10. Laut FireEye wird der Exploit über kompromittierte Websites in den USA verbreitet. Er kann mithilfe von Adobes Flash ActionScript die Windows-Sicherheitstechnik ASLR umgehen. weiter

Februar-Patchday: Microsoft stopft 24 Löcher in Internet Explorer

Weitere kritische Anfälligkeiten stecken in VBScript, Direct2D und Forefront Protection 201 für Exchange. Insgesamt behebt Microsoft 32 Löcher in seinen Produkten. Adobe stellt ein Update für eine kritische Lücke in Shockwave Player zur Verfügung. weiter

Microsoft kündigt zwei zusätzliche Patches an

Die Zahl der für heute Abend erwarteten Korrekturen erhöht sich damit auf sieben, wovon vier kritisch sind. Die zusätzlichen Sicherheitsprobleme betreffen Windows und Internet Explorer. Sie ermöglichen Codeausführung aus der Ferne. weiter

Internet Explorer 11 erhält neuen Enterprise-Modus

Er kommt offenbar mit Windows 8.1 Update 1. Firmen können dann für bestimmte Sites und Apps den Kompatibilitätsmodus für IE8 festlegen. Das soll ihnen den Umstieg auf die neuere Browserversion erleichtern. weiter

Dezember-Patchday: Microsoft schließt 24 Sicherheitslücken

Darunter ist die seit November bekannte Zero-Day-Lücke in Vista, Office und Lync. Microsoft stopft weitere sieben kritische Löcher in Internet Explorer. Außerdem stellt Adobe Updates für Flash Player und Shockwave Player bereit. weiter

Internet Explorer 11 verdoppelt Marktanteil im November

Der Hauptgrund dafür ist die Freigabe des Browsers für Windows 7. Internet Explorer 8 bleibt jedoch mit einem Anteil von 21,7 Prozent die beliebteste Version des Microsoft-Browsers. Den Mobilmarkt dominieren Apple und Google mit einem Gesamtanteil von über 89 Prozent. weiter

Mobile Pwn2Own: Hacker knacken Chrome und IE11

Die Schwachstelle in Chrome betrifft Android, Windows, Mac OS X und Linux. Google hat schnell einen Patch bereitgestellt. Mithilfe des Lecks in IE11 übernimmt ein anderer Hacker die vollständige Kontrolle über ein Surface RT mit Windows 8.1. weiter

IE-Chef Dean Hachamovitch übernimmt neuen Posten bei Microsoft

Er war neun Jahre lang für die Entwicklung des Browsers verantwortlich. Jetzt gründet er ein neues Team, "um etwas Neues zu machen". Worum es dabei konkret geht, teilte weder er noch Microsoft mit. Einen einzelnen Nachfolger für seine Position wird es wahrscheinlich nicht geben. weiter