[HaBo]

eroX · 05.07.04, 19:15

Zitat:

Das von Microsoft am Freitag außer der Reihe veröffentlichte Update[1] lässt anscheinend immer noch schwerwiegende Lücken im Internet Explorer offen. Microsofts Update verhindert Aufrufe des ActiveX-Objects ADODB.Stream aus dem Internet Explorer heraus. Auf der Sicherheits-Mailingliste Full Disclosure weisen jedoch Sicherheitsexperten wie Jelmer und http-equiv darauf hin, dass andere ActiveX-Objekte ebenfalls Möglichkeiten bieten, Dateien zu installieren und zu starten. Letzteres erlaubt beispielsweise das Objekt Shell.Application mit der Methode ShellExecute.

Zumindest schließt der letzte Microsoft-Patch die Löcher im Zonenmpdell des IE nicht, über die sich bösartige Web-Seiten die Rechte der lokalen Zone erschleichen können. Mit diesen Rechten erhalten Skripte im Internet Explorer Zugriff auf eine Reihe von kritischen Systemressourcen. Ob sich dann über Shell.Application dann auch tatsächlich so einfach wie mit ADODB.Stream Trojaner installieren lassen, ist noch nicht klar.

Darüber hinaus wird auch die Frage diskutiert, warum Microsoft für eine einfache Registry-Änderung fast zehn Monate benötigt hat. Schließlich war dieser Workaround von Anfang an bekannt. In der Zwischenzeit haben sich viele IE-Nutzer auf speziell präparierten Web-Seiten Trojaner eingefangen.

Siehe dazu auch:

Posting von http-equiv[2] auf Full Disclosure

URL dieses Artikels:
http://www.heise.de/newsticker/meldung/48877

Links in diesem Artikel:
[1] http://www.heise.de/security/news/meldung/48817
[2] http://lists.netsys.com/pipermail/fu...ly/023400.html
[3] mailto:ju@ct.heise.de

Nice work

06.07.04, 10:11

http://www.microsoft.com/windows/ie/default.mspx

manchmal sind die in redmond ja noch richtig zynisch ...

Anzeige

- Anzeige -

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Internet und Remotedesktop funktionieren, aber es wird keine Seite im Internet Explorer angezeigt!	aronsoft	Windows	9	04.06.09 10:23
Schwarze Löcher	JAyThaRevo	Science & Fiction	10	29.04.06 14:15
Internet Explorer nach Patch immer noch verwundbar	Erde	News & Ankündigungen	2	25.01.05 19:03
Internet lässt sich nichmehr installieren	Foxalem	Windows	5	22.02.04 23:28
Sammel-Patch für Internet Explorer	Flou	News & Ankündigungen	0	23.08.02 15:06

06.07.04, 10:11	#2 (permalink)
non Guest Likes:	http://www.microsoft.com/windows/ie/default.mspx manchmal sind die in redmond ja noch richtig zynisch ...

[HaBo]

Internet-Explorer-Patch lässt Löcher offen