Aktuelle IE-Sicherheitslücken

In der Grundeinstellung speichert der Internet Explorer Anwenderdaten und erlaubt so anderen Benutzern des gleichen Computers zu einem späteren Zeitpunkt auf passwortgeschützte Sites zuzugreifen.

Wenn Sie eine Website betreten, auf der Sie Benutzername und Passwort eingeben müssen, wird dieses vom Internet Explorer zunächst gespeichert. Sollte zu einem späteren Zeitpunkt ein anderer Anwender Ihren Computer benutzen, kann er sich leicht Zugang zu der passwortgeschützten Site verschaffen. Dazu muss er nur erneut zu der geschützten Site browsen. Die nun erfolgende Passwortabfrage lässt sich mit "Abbrechen" beenden. Daraufhin erscheint die übliche Authentifizierungs-Fehlermeldung. Wechselt man nun zu einer beliebigen anderen Site und benutzt von dort aus den Zurück-Button des Browsers gelangt man ohne weitere Sicherheitsabfrage auf die geschützte Seite.

Gefährlich ist diese Sicherheitslücke besonders deswegen, weil weder das Schließen und Neustarten des Internet Explorer noch ein vollständiger Reboot vor diesem Bug schützt.

Deaktivieren Sie die Option "Dauerhaftigkeit der Benutzerdaten" und stellen Sie die Option "Benutzerauthentifizierung/Anmeldung" auf "Nach Benutzername und Kennwort fragen". Sie finden diese Einstellungen unter "Extras/Internetoptionen/Sicherheit/Stufe anpassen..."