Sicherheitspatch fĂĽr den Internet Explorer
Der Patch umfasst alle vorhergehenden Sicherheits-Updates und behebt zusätzlich zwei weitere gefährliche Probleme.
Microsoft stellt auf seiner Website ein neues Sicherheitsupdate fĂĽr seinen Browser bereit. Der "28 March 2002 Cumulative Patch for Internet Explorer" liegt fĂĽr den Internet Explorer in den Versionen 6, 5.5 Service Pack 2, 5.5 Service Pack 1 sowie 5.01 Service Pack 2 fĂĽr Windows 2000 und NT vor -- auch fĂĽr die deutschen Versionen der jeweiligen Browser.
Der Patch beinhaltet die Sicherheits-Updates sämtlicher vorhergehender Aktualisierungen. Zusätzlich behebt er zwei weitere gefährliche Probleme: So kann ein Angreifer einen Fehler im Zonen-basierten Sicherheitssystem ausnutzen, um in Cookies eingebettete Skripte auszuführen. Die zweite Sicherheitslücke ermöglicht es, eine beliebige Anwendung auf dem Rechner des Opfers zu starten. Mit dem c't-Browsercheck kann jeder Surfer selbst überprüfen, ob sein Browser für die zweite Lücke anfällig ist. Der Browsercheck erläutert auch die einzelnen Browser-Sicherheitsfunktionen, demonstriert deren Missbrauchspotenzial, und hilft, die optimalen Sicherheitseinstellungen zu finden. (jo)
