Microsoft und BSI warnen vor dem Internet Explorer

[TempestX1]

Microsoft und BSI warnen zur Zeit vor der Nutzung des Internet Explorers. Eine 0-day Lücke lässt sich im IE ausnutzen wodurch Malware ohne zutun des Nutzers installiert.
Hierbei handelt es sich um eine Fehlinterpretation des HTML Tags <img> durch den Browser.

Betroffen sind hierbei alle Versionen des Internet Explorers (6,7,8,9) bis auf den in Windows 8 vorinstallierten Internet Explorer 10. Ein Patch ist zur Zeit nicht verfügbar und es ist auch nicht bekannt ob man bis zum Patchday im Oktober warten muss bis dieses Problem gefixt wird oder ob ein auserplanmäßiger Patch veröffentlicht werden soll

Bei dem aktuellen Angriff wird über eine speziell präparierte Webseite zunächst ein Flash-Applet ausgeführt, das Shellcode über Heap-Spraying im Arbeitsspeicher verteilt. Anschließend lädt es ein iFrame nach, das schließlich die IE-Lücke ausnutzt, um den Shellcode zu starten.

Der BSI rät einen alternativen Browser zu verwenden und den IE nicht mehr zu benutzen, jedenfalls bis die Lücke beseitigt wurde.

Angreifer nutzen ungepatchte Internet-Explorer-Lücke aus | heise online
Microsoft und BSI warnen vor IE-Nutzung | heise online

 

[ReaCT]

Microsoft warn[t] zur Zeit vor der Nutzung des Internet Explorers.

Das war mein erster Gedanke

 

[GTA 3]

Warnt "zur Zeit" ?
Also bitte, IE schon seit langer Zeit so undicht wie Adobe Flash Player oder Java.

 

[Olstyle]

Warnt "zur Zeit" ?
Also bitte, IE schon seit langer Zeit so undicht wie Adobe Flash Player oder Java.

Beim 9er war das bis jetzt mehr Vorurteil als Tatsache.

 

[mae1cum77]

Eine 0-day Lücke lässt sich im IE ausnutzen welcher Malware ohne zutun des Nutzers zu installieren.

Irgendwie ergibt der Satz so keinen Sinn...
MfG

 

[Uziflator]

Was ein Forschritt MS warnt vor ihren eigenen Produkten


Flash Player wird ja geupdatet aber Java...nö

 

[KastenBier]

Was ein Forschritt MS warnt vor ihren eigenen Produkten

Eventuell sehen sie den Tatsachen jetzt ja endlich ins Auge

 

[Profikuehl]

Was ein Forschritt MS warnt vor ihren eigenen Produkten


Flash Player wird ja geupdatet aber Java...nö

Hö? Java hat ja schon lange wieder ein Update nachgeschoben..

 

[fire2002de]

was ein zufall alle auser der neue IE der natürlich im windows 8 enthalten ist.... und es gibt ken patch ooooooor -.-

 

[Olstyle]

Es gibt seit Freitag einen Patch :
Microsoft Security Bulletin MS12-063 - Critical : Cumulative Security Update for Internet Explorer (2744842)