01.11.06 (15:32)
Schon wieder klafft ein Leck, es geht erneut um ActiveX und den Internet Explorer!


ACHTUNG Sicherheitslücke
Microsoft Visual Studio

Wer eine präparierte Seite aufruft, der könnte Dank des Internet Exploreres, sofern man das Microsoft Visual Studio 2005 nutzt, einen Systemabsturz erleben. Die Sicherheitslücke bezieht sich innerhalb des Visual Studio auf "WMI Object Broker". Über diese Möglichkeit könnten Angreifer eigene Kommandos ausführen!

Microsoft hat kein Update, aber das Microsoft Security Advisory 927709, in dem Maßnahmen benannt werden, um dem Problem vorzubeugen.

Wichtig: Nur vertrauenswürdige Sites, was das auch immer für welche sein sollten, besuchen...und ActiveX im IE deaktivieren!

Möge der nächste Patchday kommen...



Siehe auch: