Sicherheitslücke im IE verantwortlich für Hackerangriff auf Google

Geschrieben von: Redaktion

Montag, 18. Januar 2010 um 15:52

Google und einige andere große Unternehmen wurden kürzlich Opfer eines Hackerangriffes aus China. Nun wurde bekannt, dass eine bis jetzt unbekannte Sicherheitslücke des Internet Explorers den Hackern den Zugriff ermöglicht hat. Microsoft hat nun auch weitere Details veröffentlicht.

Microsofts General Manager Trustworthy Computing Security, George Stathakopoulos, einen Blog-Eintrag verfasst, in welchem die möglichen Gefahren näher erläutert werden. Auch im Security Advisory sind weitere Informationen verfügbar. So konnte Microsoft bis jetzt nur wenige Angriffe auf Unternehmen feststellen und jedem der bekannten Fälle haben diese den veralteten Internet Explorer 6 genutzt.

Auch wenn die beiden neueren Versionen 7 und 8 auch diese Sicherheitslücke vorweisen, konnten mit diesen Explorern keine erfolgreiche Hackerangriffe vermeldet werden. Stathakopoulos begründet dies mit den erweiterten Sicherheitsfunktionen der beiden Browser. Zudem wird allen Anwendern der sofortige Umstieg auf den Internet Explorer 8 empfohlen.

Besonders Anwender mit der Windows-Version XP und dem Internet Explorer 6, welche noch nicht das Service Pack 3 installiert haben, sind gefährdet. Diese können entweder die Data Execution Protection (DEP) manuell activeren oder das SP3 installieren, welches DEP standardmäßig einschaltet.

Nach eigenen Angaben arbeitet Microsoft jedoch schon an der Veröffentlichung eines entsprechenden Patches, der die Sicherheitslücke schließt. Jedoch muss dieser dann auch ausreichend getestet werden, bevor er veröffentlicht wird.

Aktualisiert ( Montag, 18. Januar 2010 um 15:57 )