Wie ich am Wochenende auf Heise Security gelesen habe, warnt Heise vor dem neuen Zero-Day-Exploit für den Internet Explorer. Dieser Exploit breitet sich rapide im Netz aus. Er richtet sich gegen eine besonders gefährliche Lücke in allen Versionen des Microsoft-Browsers, für die es bislang keinen Patch gibt: Allein durch Öffnen einer Internetseite kann der Windows-PC mit Schadsoftware infiziert werden. Anders als bei den meiseten anderen Angriffen ist also kein weiterer unvorsichtiger Klick des Surfers erforderlich.

Immer mehr harmlose Server werden durch SQL-Injections manipuliert, damit sie den Zero-Day-Exploit an anfragende Rechner ausliefern. Es ist durchaus möglich sich auf Webseiten vertrauenswürdiger zu Anbieter infizieren.

Antiviren-Software schützt nur begrenzt vor Web-Seiten, die einen solchen Exploit nutzen, um Rechner mit Schadsoftware zu infizieren. Zum Einen überwachen längst nicht alle Virenwächter den Internet-Verkehr; viele beschränken sich darauf, Dateien zu durchsuchen. Aber wenn eine Web-Seite im Browser-Cache landet, ist es meist schon zu spät und der böse Code läuft bereits. Zum Anderen haben noch längst nicht alle Hersteller passende Signaturen erstellt. Einen echten Exploit, der heise Security am Dienstag erreichte, erkannten am heutigen Samstag unter anderem CA, Kaspersky, Trend Micro, NOD32, Panda und F-Secure noch nicht.

Von Microsoft gibt es eine ausführliche Liste von Workarounds, wie der Internet Explorer zu konfigurieren ist, um den Exploit unschädlich zu machen.

Solange Microsoft noch keinen Patch bereitgestellt hat, sollte man zu einem alternativen Browser greifen, bei dem diese Exploits nicht funktionieren. Populäre Beispiele sind Firefox, Opera oder Safari.

Weitere Links auf Heise Security:

• Auch Internet Explorer 6 und 8 von Zero-Day-Lücke betroffen, Bericht auf heise Security
• Zero-Day-Lücke im Internet Explorer 7 wird vermutlich seit Oktober ausgenutzt, Bericht auf heise Security
• Acht Update-Pakete und zwei Zero-Day-Exploits zum Microsoft-Patchday, Bericht auf heise Security

“Infos von Heise Security”

Das könnte dich auch interessieren:

• Microsoft will heute die IE Lücke schliessen
• Pwn2Own – iPhone in 20 Sekunden mit Mobile Safari gehackt
• Bösartiger Javascript Code infiziert Webseitenbenutzer
• Was ist eine Sandbox?
• Untethered Jailbreak für iPhone 4 und ältere Geräte an Chronic Dev Team übergeben