ACHTUNG! Internet Explorer Risiko!

[randacek_pro]

Seit gestern ist eine kritische Sicherheitslücke im Internet Explorer bekannt.

Betroffen sind die Versionen vor IE 10.

Es wird empfohlen, wenigstens vorübergehend einen anderen Browser zu nutzen:

• Firefox (Download)
  
• 
  
• Opera (Download)
  
• Safari (Download)

Durch speziell präparierten Schadcode auf bestimmten Seiten können Angreifer die Kontrolle über den Computer übernehmen.


Nähere Informationen bei heise security:


Microsoft und BSI warnen vor IE-Nutzung


Angreifer nutzen ungepatchte Internet-Explorer-Lücke aus


Kritische Zero-Day-Schwachstelle im Internet Explorer | BSI


Viele Grüße

 

[MyBad]

AW: ACHTUNG! Internet Explorer Risiko!

Allgemein ist von der Benutzung des IE abzuraten!

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

Allgemein ist von der Benutzung des IE abzuraten!

Ich will ja hier nicht meine persönliche Meinung über den IE verkünden
Den IE nutze ich schon seit Jahren nicht mehr - aber auf manchem Firmenrechner ist er zu hause...

Und wie gesagt, es ist besser, dass eventuell hier mit IE surfende Member Bescheid wissen...

Lieber Gruß

 

[Norbert Schumann]

AW: ACHTUNG! Internet Explorer Risiko!

unter Windows XP...

für die andere Lücke: http://support.microsoft.com/kb/2719615

- im übrigen muss man das nicht unnötig Dramatisieren- Lücken gibts ja auch bei den anderen Browsern.

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

Ich sehe das nicht als Dramatisierung - auch andere Browser haben Lücken, ja - nur vergessen doch erstaunlich viele Nutzer gerade unter Windows das BS regelmäßig zu updaten...

Zumal der IE gerade noch unter XP, aber auch später, durch seine Verzahnung mit dem Betriebssystem eine etwas kritischere Schwachstelle darstellt...

Ich möchte auch vor Lücken in anderen Browsern gewarnt sein

Lieber Gruß

 

[leveler]

AW: ACHTUNG! Internet Explorer Risiko!

Und merke: niemals nimmernie mit Adminprofil/-rechten durchs Netz stolpern.

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

unter Windows XP...

für die andere Lücke: http://support.microsoft.com/kb/2719615.

Im Übrigen betrifft diese aktuelle Sicherheitslücke nicht nur XP, sondern auch Windows 7 mit IE 8 & 9.

Microsoft will dafür einen Patch bereitstellen...

Die andere Lücke, die du ansprichst bezieht sich auf einen Exploit im Juli...

Also, ich habe schon Valium genommen :lol: und bin ganz ruhig - nein Spaß, soll ja auch kein Drama sein - nur wissen sollte man das schon...

Und merke: niemals nimmernie mit Adminprofil/-rechten durchs Netz stolpern.

+ 1 :

Viele Grüße

 

[Sansieju]

AW: ACHTUNG! Internet Explorer Risiko!

Betroffen sind die Versionen vor IE 10.

Das VOR ie10 sollte in diesem Fall auch betont werden.
Viele Sicherheitslücken, die erst während des Betriebs aufgedeckt werden, werden (meistens) von MS dann mit dem nächsten Update ausradiert.

Aber ich schließe mich meinen Vorrednern an, dass andere Browser es besser bringen. Auch was die Funktionen in HTML/CSS angehen.
Da wären dann meine erste Wahl der Fuchs und die Oper.

Was Chrome angeht...
*grübel*
Da habe ich so viel "übles" drüber gelesen, von wegen Datensammlung etc...
Vielleicht hat sich das inzwischen gebessert, oder es gibt genügend Patches um das sicherer zu machen.
Aber vor dem halte ich mich noch fern.


Und ein anderer wichtiger Faktor in Sachen Sicherheit:
Antiviren und antispysoftware immer auf dem aktuellen Stand halten.

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

Das VOR ie10 sollte in diesem Fall auch betont werden.

Das stimmt; jedoch ist der IE10 momentan nur zusammen mit Windows 8 verfügbar - von daher muss man also auch als Windows-7-Nutzer hinschauen.

Microsoft selbst verweist momentan auf Enhanced Mitigation Experience Toolkit v3.0, kurz EMET, das ->hier herunter geladen werden kann.

Lieber Gruß

 

[berniecook]

AW: ACHTUNG! Internet Explorer Risiko!

Seit gestern ist eine kritische Sicherheitslücke im Internet Explorer bekannt.

Betroffen sind die Versionen vor IE 10.

Es wird empfohlen, wenigstens vorübergehend einen anderen Browser zu nutzen:

• Firefox (Download)
  
• Opera (Download)
  
• Safari (Download)

Durch speziell präparierten Schadcode auf bestimmten Seiten können Angreifer die Kontrolle über den Computer übernehmen.


Nähere Informationen bei heise security:


Microsoft und BSI warnen vor IE-Nutzung


Angreifer nutzen ungepatchte Internet-Explorer-Lücke aus


Kritische Zero-Day-Schwachstelle im Internet Explorer | BSI


Viele Grüße

Hallo,
Deine Links landen bei mir immer wieder bei PSD-Tutorials und nicht bei Heise. Nur so als Anmerkung.

Der Satz "Microsoft warnt vor Benutzung des Internet Explorers" sollte man sich auf der Zunge zergehen lassen!

Grüße

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

Vielen Dank @berniecook ich hatte die Links editiert, dabei hat sich das durch den Edit davor gesetzt.

Jetzt habe ich es aber bereinigt

Ja, so hat Heise getitelt

Viele Grüße

Übrigens: die offizielle und ausführliche Meldung von Microsoft: Microsoft Security Advisory (2757760)

 

[Crackp0t]

AW: ACHTUNG! Internet Explorer Risiko!

Das stimmt; jedoch ist der IE10 momentan nur zusammen mit Windows 8 verfügbar - von daher muss man also auch als Windows-7-Nutzer hinschauen.

Microsoft selbst verweist momentan auf Enhanced Mitigation Experience Toolkit v3.0, kurz EMET, das ->hier herunter geladen werden kann.

Lieber Gruß

Was gegen Cr@cker, die wissen was sie tun, leider nicht viel bringt.
Ansich stellt EMET nur nachträglich ASLR und DEP zur Verfügung, welche bei allen IE Versionen außer unter Windows XP und Windows Vista IE 7 vor SP 1 schon aktiviert sind. Unter Windows XP ist ausserdem kein ASRL durch EMET möglich.

Diese lassen sich durch verscheidene Techniken bereits aushebeln:

1. Aushebeln von ASLR und DEP mit JIT Spraying:
http://www.heise.de/security/artike...yers-Exploits-trotz-DEP-und-ASLR-1169279.html

2. Aushebeln von ASLR und DEP durch ROP:
http://threatpost.com/en_us/blogs/r...que-bypass-microsofts-emet-protections-080912

Es sei aber anzumerken, dass diese Techniken genauso für andere Angriffsflächen als IE genutzt werden können.

 

[essdreipro]

AW: ACHTUNG! Internet Explorer Risiko!

danke, für den Hinweis : ...
geistert auch schon den ganzen Tag durch die Medien...

wenn ich es richtig verstehe, gibt es - ausser durch Einschränkungen, bzw. Abschalten
von ActiveX und Active Scripting - z.t. noch keinen patch von seitens Microsoft, richtig..?

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

Was gegen Cr@cker, die wissen was sie tun, leider nicht viel bringt.
Ansich stellt EMET nur nachträglich ASLR und DEP zur Verfügung, welche bei allen IE Versionen außer unter Windows XP schon aktiviert sind. Unter Windows XP ist ausserdem kein ASRL durch EMET möglich.

Diese lassen sich durch verscheidene Techniken bereits aushebeln:

1. Aushebeln von ASLR und DEP mit JIT Spraying:
http://www.heise.de/security/artike...yers-Exploits-trotz-DEP-und-ASLR-1169279.html

2. Aushebeln von EMET durch ROP:
http://threatpost.com/en_us/blogs/r...que-bypass-microsofts-emet-protections-080912

Es sei aber anzumerken, dass diese Techniken genauso für andere Angriffsflächen als IE genutzt werden können.

:lol: schon wenn man deinen Nick zitiert kommen die Sterne

In der Sache hast du natürlich Recht; gegen Kräcker, die wissen, was sie tun, ist man trotzdem nicht gefeit...
Microsoft hat das sicher auch erst mal nur als Möglichkeit angegeben, um überhaupt etwas zu tun - und nicht, wie das BSI rät, seine User zu anderen Browsern zu schicken
Immerhin ist das EMET ja nicht erst gestern bereit gestellt worden...

Aber psssst, verlink doch nicht noch, wie es geht :lol:

wenn ich es richtig verstehe, gibt es - ausser durch Einschränkungen, bzw. Abschalten
von ActiveX und Active Scripting - z.t. noch keinen patch von seitens Microsoft, richtig..?

So wie ich bisher gelesen habe, gibt es noch kein offizielles Update oder Patch für die betroffenen IE...
Laut Heise ist auch der IE6 betroffen, was jetzt nicht wirklich wundert und auch nix daran ändert...
Weiterhin ist laut Heise auch noch unklar, wann gepacht wird, ob planmäßig im Oktober am Patchday (zweiter Dienstag), oder außer der Reihe...
->Quelle

Viele Grüße

 

[AndreasChris]

AW: ACHTUNG! Internet Explorer Risiko!

Ich verwende den Internet Explorer so oder so schon lange nicht mehr (außer in Ausnahmefällen).
Trotzdem Danke für den Hinweis.

 

[Crackp0t]

AW: ACHTUNG! Internet Explorer Risiko!

Microsoft hat das sicher auch erst mal nur als Möglichkeit angegeben, um überhaupt etwas zu tun - und nicht, wie das BIS rät, seine User zu anderen Browsern zu schicken
Immerhin ist das EMET ja nicht erst gestern bereit gestellt worden...

Aber psssst, verlink doch nicht noch, wie es geht :lol:

Ja aber der Knackpunkt ist nunmal, dass diese Maßnahme für ca. 98% der Betroffenen nutzlos ist.

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

@Kräckpot
Kannst du etwas empfehlen?
Wie gesagt, ich selber nutze den IE nicht...

Viele Grüße

 

[schnemat]

AW: ACHTUNG! Internet Explorer Risiko!

Danke für den Hinweis.

Aber der IE hat bei mir seit Jahren ausgedient ;-)

Gruß
Matthias

 

[Crackp0t]

AW: ACHTUNG! Internet Explorer Risiko!

Ich habe mir eine Analyse der Sicherheitslücke sowie das Metasploit
Modul angesehn und komme zum gleichen Schluss wie das BSI:
Active Scripting (Javascript) deaktivieren.

Jedoch wird dann der Alltag im Großteil des "Web 2.0" ungemütlich.


Man könnte den IE unter Privilegien eines Gast Nutzers laufen lassen,
das würde Schäden am System unwahrscheinlich machen. Wenn aber
erstmal Malware auf dem System ist, kann man garnix mehr ausschließen.

BTW: THIS IS SPARTAAAAAAAA!!1

 

[randacek_pro]

AW: ACHTUNG! Internet Explorer Risiko!

:lol: herzlichen Glückwunsch Leonidas

Tja, oder eben wirklich (dauerhaft) einen anderen Browser als IE einsetzen - zumal, wer bisher den IE benutzt hat, muss auch diesen öffnen, um einen alternativen Browser herunter zu laden - von daher, ich sehe das genauso, Active Scripting aus und nur mit niedrigsten Rechten ausführen...

Viele Grüße