Vorsicht beim surfen mit dem IE

[Vincinzerei]

Auf Grund einer Sicherheitslücke in Microsofts Internet Explorer kann schon das Surfen im Netz zur Gefahr werden.

Die Sicherheitslücke ist schon seit Mai bekannt, galt aber bisher als eher harmlos. Nun wurden allerdings im durch die Gruppe  Computer Terrorism veröffentlicht, wie das Loch ausgenützt werden kann.
Es gibt hierzu auch schon eine Proof of Concept Site..

Das Problem wird hauptsächlich von der Javascript Komponente des IE verursacht jedoch ist das Active Scripting und das Active X nicht ganz unschuldig..
wer dennoch den IE verwenden will sollte alle 3 Komponenten deaktivieren

Bei entsprechend präparierten Webseiten haben Angreifer die Möglichkeit, Trojaner ins System einzuschleusen und anschließend volle Zugriffsrechte zu erlangen. Betroffen sind alle Versionen des Internet Explorers unter Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000 Service Pack 4 und Windows XP Service Pack 1 und 2.

Ein Patch steht für die von Secunia als "extremely critical" eingestufte Sicherheitslücke noch nicht bereit, Microsoft empfiehlt einen Scan mit der hauseigenen Antiviren-Software.

Ich habe bewußt nicht auf die Proof of Concept Site verlinkt
1. Will ich keinen der Leute hier in versuchung führen die eigentlich Idiotensichere Programmierung bei sich auf der Seite zu verwenden..
2. Gibt es genug Scriptkiddis und einschlägige Seiten die bereits damit herumbasteln es sollen nicht noch mehr werden...
3. Firefox z.b wird zwar nicht infiziert aber erhängt sich erfolgreich ^^