Angriffe auf IE6 und IE7

Zum zweiten Mal innerhalb von sechs Wochen hat Microsoft bestätigt, dass Angreifer Schwachstellen in ActiveX ausnutzen, um die Kontrolle über Rechner zu erlangen. Betroffen sind die Browser IE6 und IE7 mit Windows XP und Windows Server 2003. Angriffe über diese Schwachstelle seien bereits festgestellt worden. Den Hintergrund erläutern die Redmonder auf einer Support-Seite. Zuvor hatten dänische Security-Spezialisten berichtet, dass es am Wochenende mehrfach zu so genannten Drive-by-Angriffen gekommen ist. Dafür reicht es aus, dass Surfer mit der Schwachstelle eine vorbereitete Webseite ansteuern, wo sie im Vorbeigehen infiziert werden.

Microsoft hat einen Patch in Aussicht gestellt. Noch ist allerdings unklar, wann dieser erscheinen wird. In der Zwischenzeit mag ein kleines Tool des Software-Giganten Linderung verschaffen.