PC+Mobil  /  Windows Weitere Artikel

Aktuelle IE-Sicherheitslücken

von THOMAS RIESKE , 03.05.2001 (aktualisiert)
PDF PDF | eBook eBook

IE und Media Player 7

Eine via Internet Explorer auszunutzende Sicherheitslücke im Windows Media Player 7 ermöglicht das Lesen von Dateien auf der lokalen Festplatte. Dies öffnet der Ausführung beliebiger Programme Tür und Tor. Im schlimmsten Fall kann der Angreifer den Rechner komplett kontrollieren.
Laut Bugjäger Guninski ist das ActiveX-Control WMP für die Verwundbarkeit verantwortlich. Es erlaubt den Aufruf von Javascript-URLs in beliebigen bereits geöffneten Frames, wodurch sich deren DOM übernehmen lässt. Eine ausführliche Beschreibung der Lücke sowie eine Demonstration der Lücke finden Sie auf Guninskis Website.
Das Sicherheitsrisiko betrifft alle Rechner unter Windows 98/ME und 2000, auf denen der Windows Media Player 7 installiert ist.

Workaround

Deaktivieren Sie Active Scripting.
IE und Media Player 7
Datum:
01. Januar 2001
Betrifft:
IE / Windows Media Player 7
Wirkung:
Lesen von Dateien auf der lokalen Festplatte.
Patch:
Keiner

Weitere Informationen

Inhalt dieses Artikels
Links zum Artikel
IE Sicherheitslücken 1999 IE Sicherheitslücken 1999
Der Internet Explorer ist wegen seines Funktionsumfangs und seiner Sicherheitslücken gekannt. Sie finden hier Sicherheitslücken ...

Links zum Thema
Windows 98 Bugreport Windows 98 Bugreport
Betriebssysteme von Microsoft stecken voller Fehler, die mit Servicepacks und Patches beseitigt werden müssen. Wir haben ...

> Windows NT Bugreport

> Windows 2000: Neue Bugs und Fixes

> Security: Sicherheitslücken im Netscape Communicator

Ihre Meinung zum Artikel
Benutzername:
Passwort:



NEU IM FORUM
NEU IM BLOG