Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Phishing-Lücke im Internet Explorer entdeckt

20.12.2004


Fehlerhaftes DHTML-Edit-Control sorgt für Aufregung



Der US-amerikanische Sicherheitsspezialist aus Georgia Greyhat warnt vor einer neuen, bisher unbekannten Schwachstelle im Internet Explorer. Laut Greyhat ist es durch einen Fehler im ActiveX-Control "DHTML-Edit" möglich, beliebigen HTML- und JavaScript-Code in eine dargestellte Web-Seite einzuschleusen. Auch können Skript-Codes via "execScript()"-Funktion dem IE unbemerkt untergeschoben werden.



Auf einer Demoseite demonstriert der Security-Spezialist, wie das Control die Startpage von Google lädt und gleichzeitig JavaScript einschleust um das Google-Cookie anzuzeigen. Ebenso könnten diese Daten laut Greyhat aber auch an einen Angreifer übermittelt werden. Zusätzlich erlaubt der Fehler, den kompletten Inhalt einer Web-Site zu überschreiben, ohne dass die angezeigte Adresse sich ändert.

Der neu entdeckte Error im Internet Explorer wurde unter Windows XP mit SP1 und mit SP2 verifiziert. Geschlossen kann die Sicherheitslücke laut Greyhat nur durch das Deaktivieren von ActiveX und durch eine maximale Erhöhung der Sicherheitsstufe für die Internet-Zone werden. Das "DHTML-Edit-Control" war in der Vergangenheit schon mehrfach als "Achillesferse" von Windows zu unrühmlicher Berühmtheit gelangt. Auch verschiedene Tools zum Austricksen des Pop-up-Blockers unter Windows nutzten bisher diese Schwachstelle.

Wilhelm Bauer | pressetext.austria
Weitere Informationen:
http://www.greyhat.com

Weitere Berichte zu: Explorer Phishing-Lücke Schwachstelle Windows

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Schatzkammer Datenbank: Digitalisierte Schwingfestigkeitskennwerte sparen Entwicklungszeit
16.08.2018 | Fraunhofer-Institut für Betriebsfestigkeit und Systemzuverlässigkeit LBF

nachricht Interaktive Software erleichtert Design komplexer Gussformen
16.08.2018 | Institute of Science and Technology Austria

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Eisen und Titan in der Atmosphäre eines Exoplaneten entdeckt

Forschende der Universitäten Bern und Genf haben erstmals in der Atmosphäre eines Exoplaneten Eisen und Titan nachgewiesen. Die Existenz dieser Elemente in Gasform wurde von einem Team um den Berner Astronomen Kevin Heng theoretisch vorausgesagt und konnte nun von Genfern Astronominnen und Astronomen bestätigt werden.

Planeten in anderen Sonnensystemen, sogenannte Exoplaneten, können sehr nah um ihren Stern kreisen. Wenn dieser Stern viel heisser ist als unsere Sonne, dann...

Im Focus: Magnetische Antiteilchen eröffnen neue Horizonte für die Informationstechnologie

Computersimulationen zeigen neues Verhalten von Antiskyrmionen bei zunehmenden elektrischen Strömen

Skyrmionen sind magnetische Nanopartikel, die als vielversprechende Kandidaten für neue Technologien zur Datenspeicherung und Informationsverarbeitung gelten....

Im Focus: Unraveling the nature of 'whistlers' from space in the lab

A new study sheds light on how ultralow frequency radio waves and plasmas interact

Scientists at the University of California, Los Angeles present new research on a curious cosmic phenomenon known as "whistlers" -- very low frequency packets...

Im Focus: Neue interaktive Software: Maschinelles Lernen macht Autodesigns aerodynamischer

Neue Software verwendet erstmals maschinelles Lernen um Strömungsfelder um interaktiv designbare 3D-Objekte zu berechnen. Methode wird auf der renommierten SIGGRAPH-Konferenz vorgestellt

Wollen Ingenieure oder Designer die aerodynamischen Eigenschaften eines neu gestalteten Autos, eines Flugzeugs oder anderer Objekte testen, lassen sie den...

Im Focus: New interactive machine learning tool makes car designs more aerodynamic

Scientists develop first tool to use machine learning methods to compute flow around interactively designable 3D objects. Tool will be presented at this year’s prestigious SIGGRAPH conference.

When engineers or designers want to test the aerodynamic properties of the newly designed shape of a car, airplane, or other object, they would normally model...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

VideoLinks
Industrie & Wirtschaft
Veranstaltungen

Aktuelles aus der Magnetischen Resonanzspektroskopie

16.08.2018 | Veranstaltungen

DFG unterstützt Kongresse und Tagungen - Oktober 2018

16.08.2018 | Veranstaltungen

Das Architekturmodell in Zeiten der Digitalen Transformation

14.08.2018 | Veranstaltungen

VideoLinks
Wissenschaft & Forschung
Weitere VideoLinks im Überblick >>>
 
Aktuelle Beiträge

Schatzkammer Datenbank: Digitalisierte Schwingfestigkeitskennwerte sparen Entwicklungszeit

16.08.2018 | Informationstechnologie

Interaktive Software erleichtert Design komplexer Gussformen

16.08.2018 | Informationstechnologie

Fraunhofer HHI entwickelt Quantenkommunikation für jedermann im EU-Projekt UNIQORN

16.08.2018 | Informationstechnologie

Weitere B2B-VideoLinks
IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics