Neues Sicherheitsleck im Explorer: Angriff über manipulierte Websites ist möglich!

Kritische Sicherheitslücken sind in Microsofts Internet Explorer und Outlook entdeckt worden. Der Besuch einer manipulierten Website könnte genügen, um den Computer mit Schädlingen zu infizieren.

Wie ZDNet berichtet, haben die Sicherheits-Experten von Eeye das Sicherheitsproblem vor einigen Tagen an Microsoft gemeldet. Details zum Leck wurden noch nicht veröffentlich, um dem Software-Konzern Zeit zu geben, die Lücke mit einem Patch zu stopfen.

Eine Wurm-Epidemie, wie sie Sasser vor rund einem Jahr ausgelöst hat, sei durch die Schwachstelle zwar nicht möglich, Angreifer könnten aber unbemerkt Trojaner auf die Systeme der User spielen, so die Spezialisten von Eeye. Microsoft untersucht derzeit das Problem, danach werden schützende Maßnahmen getroffen. Ein Sicherheitsupdate außerhalb des monatlichen Patch-Days scheint derzeit unwahrscheinlich. (red)