Lücke im Internet Explorer ab 5.5

[Marcel]

hi,

im ie ab 5.5 is ma wieda ne sicherheitslücke aufgetaucht ;(.........

Per Frame und iFrame lässt sich im Internet Explorer ab Version 5.5 beliebiger Programmcode ausführen oder Dateien ändern. Auch der Zugriff sowie die Nutzung von Cookies und damit auf eventuelle sensible Informationen wird möglich.

Umgangen werden kann die Lücke durch das Ausschalten von "Active Scripting" in den Internet-Einstellungen. Einen Patch gibt es bis jetzt nicht.

Beispiele der Lücke findet man bei GreyMagic.

Quelle: 4WEBsites.de

@albu - du wirst wohl nur lachen, oda?

p.s. - das past doch hierher, oda?

 

[Marcel]

keine posts

seit ihr geschockt oda einfach "kein kommentar"?

 

[Albu]

ei, das ist schon Alltag.... keine News mehr

Wenn ich nicht mindestens einmal die Woche eine Mail von der Microsoft Securtiy Bulletin Mailingliste kriege, dann fühle ich mich auch schon total unsicher. Und ich rufe mindestens einmal täglich Windows Update und zweimal täglich den Microsoft Baseline Security Analyzer auf.... aber ich muß einsehen, daß ich damit wohl eher zur Ausnahme gehöre

Mit apt-get update fühlt man sich trotzdem noch tausendmal sicherer......

P.S.: Neuerdings will mir das Windows Update übrigens ein dringendes Service Pack für IE6 andrehen, obwohl ich nur den IE 5.5 installiert habe..... ich befürchte M$ will den 5er loswerden und so langsam auf den 6er (Zwangs-)migrieren....

 

[PRINZ]

bsp: öffne die festplatte eines useres, execCommands() ausfüren und fertig, so neu is das aber nich...

speichert eine datei im zwischenspeicher,
baut euch ne seite mitn iframe (muß nich iframe kann auch n normales fenster sein nur man kann die so klein machen das die keiner seiht) macht nen button mit mit onClick="fenstername.document.execCommand('paste')"
und ihr seht das im geöffneten verzeichnis die datei eingefühgt wurde (nur so als beispiel).
aber wer hat denn schon noch den ie5.5 nach all den lücken ???
also beim ie6.o klapts dann aber nichtmehr.