Schwachstelle im Internet Explorer 6,7,8 und 9 ermöglicht Zugriff auf Dateien

[Alpha10]

Durch eine Sicherheitslücke im Internet Explorer können Angreifer mit speziell präparierten Webseiten auf Dateien des Benutzers zugreifen. Durch diese Verletzung der Origin Policy können sensible Daten abfliessen. Beim blossen aufrufen einer Webseite kann durch Ausnutzen der Schwachstelle auf beliebige Daten mit den Rechten des Nutzers zugegriffen werden. Ein Sicherheitsupdate gibt es von Microsoft derzeit noch nicht.

Der Internet Explorer 10 ist nicht betroffen.

Bis zum Erscheinen eines Patches sollten für den Internet Explorer 6 bis 9 die administrativen Netzwerkfreigaben oder alle Aktiven Inhalte im Internet Explorer deaktiviert werden. Alternativ können Sie auch einen anderen Webbrowser benutzen wie z.B. Mozilla Firefox.


Quelle: www.buerger-cert.de