Neue Lücke im Internet Explorer

Der Sicherheitsspezialist Jorge Luis Alvarez Medina von Core Security hat eine neue
Sicherheitslücke in IE entdeckt. Die Lücke ermöglicht es einer präparierten Webseite,
auf beliebige Dateien auf dem PC zuzugreifen und deren Inhalte auszulesen.

Betroffen sind alle Versionen des Internet Explorers 6 bis 8 auf allen verfügbaren Windows-Versionen.

Update 08.02.10:

Inzwischen hat Microsoft die am Dienstag offiziell auf der Sicherheitskonferenz Black Hat DC vorgeführte
Sicherheitslücke bestätigt.

Bis zur Verfügbarkeit einer Lösung bietet Microsoft ein Fix-it-Tool zum Download an.

Weitere Infos:

heise Security / heise Security

Back (Home)
Back (Sicherheit News)