15.04.2019
Lücke gefährdet alle Windows-Nutzer
Zero Day Exploit im Internet Explorer 11
Autor: Florian Bodoky
znakki / shutterstock.com
Forscher haben eine gravierende Sicherheitslücke im Internet Explorer 11 festgestellt. Diese bedroht auch Windows-Nutzer, die einen anderen Browser verwenden.
Dass der Internet Explorer, egal welche Version, schon längst zum Altmetall gehört, ist kein Geheimnis. Nun stellt sich raus: Auch Nutzer, die das schon verstanden und sich nach Alternativen umgesehen haben, sind durch den IE gefährdet.
Mittels manipulierter MHT-Files wird es Angreifern ermöglicht, vom Nutzer unbemerkte Aktionen auszuführen und so Zugriff auf andere Systemdateien zu erlangen. Laut Sicherheitsforscher John Page gelingt es zum Beispiel, die übliche Sicherheitswarnung beim Instanzieren von ActiveX-Objekten zu unterdrücken. Die dazu nötigen, manipulierten Dateien werden per Spam-Mail oder manipulierter Websites verteilt.
Microsoft wurde über das Leck informiert und lässt mitteilen, dass dieses vorerst nicht gepatcht wird, eine spätere Lösung allerdings angestrebt wird.
"Wir haben festgestellt, dass eine Lösung für dieses Problem in einer zukünftigen Version dieses Produkts oder dieser Dienstleistung in Betracht gezogen wird. Zu diesem Zeitpunkt werden wir keine laufenden Updates über den Status der Behebung dieses Problems bereitstellen, und wir haben diesen Fall abgeschlossen."
Die Schwachstelle ist laut Page bei der aktuellen Version des IE 11 auf allen gängigen Windows-Versionen vorhanden.
Zum 15. April
Agnes Heftberger wird neue Deutschland-Chefin von Microsoft
Agnes Heftberger übernimmt am 15. April den Vorsitz der Geschäftsführung von Microsoft Deutschland. Sie löst Marianne Janik ab, die das Unternehmen verlässt.
>>
Swissbit
Speicherkarten mit Lizenzschutz-Vorbereitung
Die Swissbit-Speicherkarten der neuen Serie PS-66(u) unterstützen die Out-of-the-box-Nutzung der CodeMeter-Technologie für Softwareschutz und Lizenzverwaltung von Wibu-Systems.
>>
Microsoft
.NET Smart Components - KI-gestützte UI-Steuerelemente
Microsoft hat .NET Smart Components entwickelt, eine Reihe nützlicher KI-gestützter UI-Komponenten, die sich relativ einfach zu .NET-Anwendungen hinzufügen lassen.
>>
Wisej
.NET Server als kostenlose Express Edition
Das Web-Framework Wisej.NET führt ab dem 1. Mai 2024 ein neues Lizenzmodell ein: Mit Wisej.NET Server Express wird dann eine neue kostenlose Einstiegsversion angeboten.
>>