Kefir am 14. April 2019 um 22:03 |  1 Kommentar | Lesezeit: 52 Sekunden

Internet Explorer: Gefährliche Lücke bleibt vorerst offen, gefährdet alle Windows-Nutzer

Angreifer können selbst dann Daten stehlen, wenn der Browser nicht genutzt wird - Microsoft will nicht patchen

Der Sicherheitsforscher John Page hat eine kritische Lücke im Internet Explorer öffentlich gemacht, über die Angreifer Daten stehlen könnten. Da es bisher kein passendes Update zur Fehlerbereinigung gibt, handelt es sich bei dem Ganzen um einen sogenannten "Zero Day". Doch noch schlimmer: Das Problem betrifft nicht bloß IE-Nutzer, generell sind alle gefährdet, die Windows verwenden.

Der Grund dafür: Der Fehler findet sich im Umgang mit XML-Objekten, womit er sich über das alte Archivierungsformat MHT (MIME HTML) triggern lässt. Dieses wird von modernen Browsern nicht mehr unterstützt, was einen interessanten Angriff möglich macht. Lässt sich eine Zielperson dazu bringen, auf eine MHT-Datei zu klicken, öffnet sich immer der Internet Explorer - egal welcher Browser sonst die Default-Wahl bildet. Infolge könnte ein Angreifer dann gezielt Dateien vom lokalen Dateisystem abgreifen und auf einen externen Server hochladen.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 3.3/5 (4 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Prozess wegen Verlinkung von Internetarchiv gestartet
Unterseekabel ausgefallen: Große Teile von Afrika ohne Internet
Mobilfunk und Internetzugang werden im April um bis zu acht Prozent teurer
Salzburger verlor über 100.000 Euro an Internetbetrüger
Iran verkündet massive Interneteinschränkungen
Großflächiger Ausfall legte A1-Festnetzinternet lahm
Safer Internet Day - So navigierst du sicher durch das World Wide Web
Schönheitsideale im Internet setzen Jugendliche immer stärker unter Druck
ÖVP denkt Klarnamen-Pflicht für Bewertungen im Internet an
Russisches Internet war teilweise nicht mehr erreichbar


Weitere News:
Pakete aus dem All: Start-up plant schnellste Zustellung der Welt
Polestar hat sein erstes eigenes Smartphone enthüllt
Google legt Software-, Hardware- und KI-Teams zusammen
Tesla muss Cybertruck zurückrufen wegen Pedal
Google macht Wechsel zu VideoLANs AV1-Decoder offiziell
Apple muss Messaging-Apps in China aus App-Store entfernen
Salad: Gamer-GPUs für KI-Porno-Erstellung vermietet
Roccat ist Geschichte
Meta AI: Llama 3 ist da
Weltweites Phishing-Netzwerk ausgehoben


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top