Alarmstufe Rot
Hacker-Kit nimmt neueste Schwachstelle des Internet Explorers auf
Microsoft steht unter Zugzwang, nachdem die kürzlich bekannt gewordene 0-Day-Schwachstelle in das bekannte Eleonore-Cromeware-Kit aufgenommen wurde.
Die Aufnahme der hoch kritischen Sicherheitslücke in das bekannte Exploit-Kit dürfte Microsoft bei der Herausgabe eines Notfall-Updates etwas beflügeln. Mit speziell manipulierten Webseiten könnte ein Angreifer einen Rechner durch Internet Explorer 6, 7 und 8 kompromittieren.
Allerdings gaben Sicherheits-Experten Microsoft bereits Recht, dass die Schwachstelle durch Internet Explorer 8 schwer auszunutzen sei. Anwendern von IE 7, 8 und 9 hat Microsoft bereits geraten, DEP (Data Execution Prevention) zu aktivieren. Ebenfalls steht ein Fix-It-Tool für Erste Hilfe bereit. (jdo)