PC+Mobil  /  Windows Weitere Artikel

Aktuelle IE-Sicherheitslücken

von THOMAS RIESKE , 03.05.2001 (aktualisiert)
PDF PDF | eBook eBook

Scriptlet Rendering

Dieses Sicherheitsloch erlaubt es einem Website-Betreiber, Dateien auf dem Computer eines Besuchers zu lesen, jedoch nicht zu löschen oder zu editieren. Der Angreifer muss dabei den genauen Pfad und Namen der Datei wissen. Die einzigen anzeigbaren Dateien sind allerdings .txt oder .doc-Dateien.
Das ActiveX-Control, das für aufgerufene Scriptlets verwendet wird, wurde eigentlich zum Rendern von HTML entworfen. Mittels dieses ActiveX-Controls lassen sich andere Dateien anzeigen, sofern Name und Standort der Datei bekannt sind.

Workaround

Installieren Sie den Patch. Der Patch schließt zudem zusätzlich die Sicherheitslücke Frame Domain Verification.
Scriptlet Rendering
Datum:
09. August 2000
Betrifft:
Internet Explorer 4.x, 5.x.
Wirkung:
Anzeige von Daten.
Patch:
Security Update

Weitere Informationen

Inhalt dieses Artikels
Links zum Artikel
IE Sicherheitslücken 1999 IE Sicherheitslücken 1999
Der Internet Explorer ist wegen seines Funktionsumfangs und seiner Sicherheitslücken gekannt. Sie finden hier Sicherheitslücken ...

Links zum Thema
Windows 98 Bugreport Windows 98 Bugreport
Betriebssysteme von Microsoft stecken voller Fehler, die mit Servicepacks und Patches beseitigt werden müssen. Wir haben ...

> Windows NT Bugreport

> Windows 2000: Neue Bugs und Fixes

> Security: Sicherheitslücken im Netscape Communicator

Ihre Meinung zum Artikel
Benutzername:
Passwort:



NEU IM FORUM
NEU IM BLOG