Der Hack des Internet Explorers Version 6, 7 und 8 ist in aller Munde und die Gefahr sich unliebsame Tierchen (bei weiterer Nutzung des Microsoft Browsers) einzufangen, ist so groß wie schon lange nicht mehr. Wie auf dem Basic Thinking Blog berichtet, liegt momentan noch keine Stellungnahme oder gar ein Patch zum schließen der Sicherheitslücke vor. Zudem wurden bereits populäre Hackertools mit dem im Netz veröffentlichten Schadcode versehen und tragen dadurch der Weiterverbreitung des Exploits bei.
Na wenn das jetzt nicht der richtige Zeitpunkt (auch für eingefleischte Microsoft Fans) ist, um die aktuelle Firefox Version zu testen …

Mitteilung des BSI vom 15.01.2010:
BSI empfiehlt die vorübergehende Nutzung alternativer Browser
Im Internet Explorer existiert eine bisher unbekannte kritische Sicherheitslücke. Die Schwachstelle ermöglicht Angreifern, über eine manipulierte Webseite Schadcode in einen Windows-Rechner zu schleusen und zu starten. Der in der vergangenen Woche bekannt gewordene Hacker-Angriff auf Google und weitere US-Unternehmen hat vermutlich diese Sicherheitslücke ausgenutzt.
Betroffen sind die Versionen 6, 7 und 8 des Internet Explorer auf den Windows-Systemen XP, Vista und Windows 7. Microsoft hat ein Security Advisory herausgegeben, in dem es Möglichkeiten der Risikominimierung beschreibt und arbeitet bereits an einem Patch, um die Sicherheitslücke zu schließen. Das BSI erwartet, dass diese Schwachstelle in kurzer Zeit für Angriffe im Internet eingesetzt wird.
Das Ausführen des Internet Explorer im „geschützen Modus“ sowie das Abschalten von Acitve Scripting erschwert zwar die Angriffe, kann sie jedoch nicht vollständig verhindern. Deshalb empfiehlt das BSI, bis zum Vorliegen eine Patches von Microsoft auf einen alternativen Browser umzusteigen.

Weitere Seiten die sich mit dem Problem beschäftigen: PatchInfo.de

Update
Microsoft hat eine Sicherheitsempfehlung sowie ein automatisches ‘FixIt’ zur Heraufsetzung der Sicherheitszone veröffentlicht.

Bookmark setzen ...