Internet Explorer nach Patch immer noch verwundbar
Microsoft hat gegenüber heise Security bestätigt, dass das
letzte Update MS05-001 für den Internet Explorer wohl doch nicht alle
Schwachstellen
geschlossen hat.
Allerdings sind nach dem Patch nur noch Windows XP mit Service Pack 1 und Windows 2000 mit Service Pack 4 verwundbar. Weitere Angaben will GeCAD zu der Lücke nicht veröffentlichen, man habe aber einen Proof-of-Concept-Exploit entwickelt. GeCAD ist nach dem Verkauf seiner Antivirenabteilung an Microsoft weiterhin im Security Consulting tätig.
Anwender der betroffenen Windows-Versionen sollten bis zum Erscheinen eines Patches
ActiveX deaktivieren.
Grundsätzlich bietet ActiveX aber immer ein Einfallstor für Schadcode und sollte gegebenenfalls deaktiviert bleiben. Einige Webseiten funktionieren dann aber nicht mehr fehlerfrei.
Siehe dazu auch:
* ActiveX Object HTML Help Control still exploitable after patch MS05-001 von GeCAD
![[HaBo]](/styles/default/logoklein.png)