Gelber Alarm für Internet Explorer

[boser 24]

Das Internet Storm Center (ISC) erhöht zum ersten Mal seit langem die Gefahrenstufe (Threat Level) für den Internet Explorer auf gelb : Die Sicherheitsexperten hätten Anzeichen dafür, dass die vorige Tage bekannt gewordene Sicherheitslücke schon seit August für Exploits genutzt werde und dass bald ein Metasploid-Modul erscheinen werde, mit dem jedermann die Lücke leicht ausnutzen könne.

Abhilfe schafft ein Fix-it-Hotpatch von Microsoft, den Nutzer des Internet Explorer sofort einspielen sollten. Microsoft will einen vollen Patch am nächsten Patch-Day im Oktober nachliefern. (jow)

 

Quelle :

http://www.heise.de/newsticker/meldung/Gelber-Alarm-fuer-den-Internet-Explorer-1963824.html?wt_mc=rss.ho.beitrag.atom

[zahni 587]

Ich muss das mal unterstreichen.

 

Wir hatten diese Woche wieder Meldungen zu einem Neutrino Exploit-Kit. Dies wurde u.a. von gehackten OpenX-Servern bekannter Webseiten verteilt.

Ganz aktuell ist der OpenX-Server der einer Rostocker Internet-Zeitung gehackt.

 

Beim Test mit Sandboxie  mit diesem Neutrino-Exploit und einem voll gepatchten Windows 7 mit IE10, gab es Sandboxie seltsame FM's von sich. Es könne den Service CVH.EXE nicht starten. Die Exe gehört wohl zu Office 2010 "Klick&Run" (oder wie das heißt). War auf dem Testgerät noch drauf.

 

Mehr Zeit hatte ich zur Analyse nicht.