Neue Schwachstelle im IE 8 erlaubt Versenden gefälschter Inhalte

Microsoft untersucht derzeit Berichte über einen ernsten Bug im MS Internet Explorer 8. Die Lücke wurde vom Sicherheitsforscher Chris Evans entdeckt und dokumentiert. Evans schrieb auf einer von Sicherheitsexperten frequentierten Mailing-List, er habe vor der Veröffentlichung vergeblich versucht, Microsoft zum Bereitstellen eines Patches zu bewegen.

Evans schrieb, der Bug könne beispielsweise genutzt werden, um den Browser eines Opfers zum Verschicken von Tweets beliebigen Inhalts zu bewegen. Er erklärte, er habe die Schwachstelle bereits 2008 dokumentiert, einen nicht-destruktiven Exploit zu Demonstrationszwecken dafür geschrieben und Microsoft informiert. Der Softwaregigant habe allerdings den Fehler bis heute nicht behoben.

Internet Explorer (Logo)

Der Angriff basiert darauf, die Login-Informationen für eine bereits autorisierte Browser-Sitzung - die eigentlich geheim sein sollten - zu stehlen. Dann könnten an denselben Dienst - im von Evans genannten Beispiel Twitter - beliebige gefälschte Inhalte verschickt werden. Für Cyberkriminelle bietet dies verschiedene Möglichkeiten - von Spam über kompromittierende Nachrichten bis hin zu legitim wirkenden Phishing-Nachrichten an die Kontakte des Opfers könnte die Palette möglicher Inhalte gehen.

Sicher ist, dass die aktuellste Browser-Version, der IE 8, von der Problematik betroffen ist. Zum jetztigen Zeitpunkt ist allerdings noch unklar, ob die Schwachstelle auch in anderen Versionen des Browsers vorhanden ist. Nach Angaben von Sicherheitsexperten wiesen andere beliebte Browser - namentlich Opera, Chrome, Firefox and Safari - früher ausnahmslos dieselbe Schwachstelle auf. Sie ist allerdings bei allen genannten Browsern seit Längerem behoben.

Text-Quellen: The Register

Annika Kremer am Montag, 06.09.2010 18:23 Uhr

tags Tags: microsoft internet explorer

Weitere interessante News

4 Reaktionen zu dieser Nachricht

eliveo am 08.09.2010 11:35:31

Gut, dass ich es nicht verwende. Schließlich möchte ich ja "von oben" keinen Ärger bekomme, weil ich illegale Inhalte im Web versende. ...
Sm0KeHeaD am 06.09.2010 23:43:45

lol, du glaubst Microsoft würde nach 8 Internet Browsern auf einen Schlag dazu lernen? davor war aber die konkurenz nicht da heute wird der markanteil des IE's dank FF, Chrome, Safari (und naja, Opera :D) immer weniger...immerhin ist die JS engine im IE 9 schneller als ...
Tortz am 06.09.2010 20:30:16

tja die ie serie ist halt nunmal durch und durch müll, man kann nur hoffen das ms nun mit dem ie 9 endlich mal dazugelernt hat und auch eine breit angelegte webekampange durchführt um ie 6,7 und 8 nutzer zu 9 zu konvertieren lol, du glaubst Microsoft würde nach ...
Sm0KeHeaD am 06.09.2010 20:09:39

tja die ie serie ist halt nunmal durch und durch müll, man kann nur hoffen das ms nun mit dem ie 9 endlich mal dazugelernt hat und auch eine breit angelegte webekampange durchführt um ie 6,7 und 8 nutzer zu 9 zu konvertieren ...
Annika_Kremer am 06.09.2010 18:23:47

Microsoft untersucht derzeit Berichte über einen ernsten Bug im MS Internet Explorer 8. Die Lücke wurde vom Sicherheitsforscher Chris Evans entdeckt und dokumentiert. Evans schrieb auf einer von Sicherheitsexperten frequentierten Mailing-List, er habe vor der Veröffentlichung vergeblich versucht, ...

weitere Kommentare lesen Nachricht kommentieren

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...