Mit Hilfe eines "Cumulative Patch" für die Internet-Explorer-Versionen 5.01 SP3, 5.5 SP2 und 6.0 will Microsoft sechs jüngst entdeckte Sicherheitsprobleme seines Browsers lösen. Die zwischen 2 und 3 MByte großen Downloads für fünf verschiedene deutsche IE-Varianten lassen sich über diese Website laden.

Microsoft stuft je nach Browser-Version drei bis fünf der Sicherheitslücken als "Critical" ein. Insgesamt empfiehlt man allen Nutzern des IE, den Sammel-Patch zu installieren. Auch Surfer, die den Internet Explorer 6.0 mit dem ersten Service Pack aktualisiert haben, sollten das Update installieren.

ActiveX-Controls beliebig austauschbar
Nicht im Sammel-Patch berücksichtigt bleibt eine Sicherheitslücke, die einem Angreifer erlaubt, Code auf einem PC mit den Rechten des eingeloggten Nutzers auszuführen. Dabei braucht ein Hacker nur ein von Microsoft signiertes ActiveX-Control durch ein potenziell schadhaftes zu ersetzen.

Wie das britische Magazin "ComputerWire" schreibt, empfiehlt Microsoft dem sicherheitsbewussten Surfer, weder Microsoft selbst noch anderen, dem Nutzer unbekannten Anbietern, zu erlauben, ActiveX-Controls auf den Nutzer-Rechner zu laden.

Auch möchte sich Microsoft selbst von der Liste der »Vertrauten Herausgeber« von ActiveX-Controls und -Plug-ins verbannt wissen.

Quelle: http://www.chip.de/news_stories/news...s_8921637.html

*grins*der sicherheitsbewußte Surfer verzichtet auf Microsofts Internet Explorer.Es gibt genügend Alternativen.

hyrican

alternativen!

opera, na wer haette es gedacht und mozilla.
manchmal ist es eben sinnvoller auf andere produkte umzusteigen...

del