Internet Explorer 6 und 8 von Zero-Day-Lücke betroffen

[arminkoehler 10]

Nach Angaben von Microsoft sind auch Internet Explorer 5.01, 6 und 8 (Beta) potenziell für den veröffentlichten Zero-Day-Exploit anfällig. Bislang ging man davon aus, dass nur der Internet Explorer 7 die Lücke enthält.

 

Allerdings hat H. D. Moore hat jedoch vor Kurzem ein Metasploit-Modul für den Exploit veröffentlicht, das in einem Test von heise Security die Datenausführungsverhinderung sowohl unter Windows XP SP2 als auch Vista aushebelte und den eingeschleusten Code ausführte

 

Das Internet Storm Center berichtet unterdessen, dass der Exploit dem Anschein nach durch SQL-Injection-Angriffe in harmlose Webseiten gelangt.

 

heise online - 12.12.08 - Auch Internet Explorer 6 und 8 von Zero-Day-Lücke betroffen