Internet Explorer Sammelpatch behebt zwei neue Lücken

Der neue Patch für die Internet Explorer 5.x, 5.5x und 6.x behebt sowohl bekannte Fehler als auch zwei Lücken, die bislang noch nicht offengelegt waren.

Per präparierter Webseite kann ein Angreifer bisher Scripts ausführen, die den Zugriff auf Daten anderer Domains erlauben. So könnte ein fieser Hacker persönliche Daten des Nutzers auf einen anderen Rechner überspielen oder Programme von einem dritten Server auf den PC überspielen und dort ausführen.

Die zweite der neuen Sicherheitslücken befindet sich in der Help-Funktion. "showHelp()" in einer HTML-Datei zeigt die Hilfe-Funktion des Internet Explorer an - mit Hilfe präparierter Webseiten lassen sich dadurch aber auch andere Systemprotokolle aufrufen. Damit können Nutzerdaten ausspioniert werden. Der Patch blockiert die Hilfe-Funktion bis zur Einspielung eines neuen Updates für die Windows-Hilfe. Die neue Help-Sicherheitsfunktion soll sicherstellen, dass keine dritten Rechner Zugriff daruf erhalten.

Der Patch in Versionen für mehrere Sprachen steht ab sofort zum Download bereit. Zeitgleich steht der Patch für die Hilfe-Funktion im Bereich "Windows Update" bereit