Inhalte überspringen »
Security aktuell
Dienstag, 2. Februar 2010
Herunterladen beliebiger Dateien möglich, wenn deren Name und Pfad bekannt sind
Systeme:
Windows
Programm:
Microsoft Internet Explorer
Programmversion:
5.01 SP4, 6, 6 SP1, 7, 8
Programmlink:
Lösung:
Betroffen sind alle unterstützen Versionen des IE für alle unterstützen Windows-Versionen.
Eine Lösung ist nicht verfügbar.
Als Workarounds können die Sicherheitseinstellungen für das Internet und das lokale Intranet auf "hoch" gesetzt, die Rückfrage vor dem Ausführen aktiver Inhalte eingeschaltet und der 'Internet Explorer Network Protocol Lockdown' für Windows XP aktiviert werden. Für letzteres steht ein Online-Tool zur Verfügung.
Betroffen sind alle unterstützen Versionen des IE für alle unterstützen Windows-Versionen.
Eine Lösung ist nicht verfügbar.
Als Workarounds können die Sicherheitseinstellungen für das Internet und das lokale Intranet auf "hoch" gesetzt, die Rückfrage vor dem Ausführen aktiver Inhalte eingeschaltet und der 'Internet Explorer Network Protocol Lockdown' für Windows XP aktiviert werden. Für letzteres steht ein Online-Tool zur Verfügung.
Quellen:
- Microsoft Security Advisory (980088) - Vulnerability in Internet Explorer Could Allow Information Disclosure
- Internet Explorer Dynamic OBJECT tag and URLMON sniffing vulnerabilities
- Jorge Luis Alvarez Medina: Abusing Insecure Features of Internet Explorer (Whitepaper, PDF)
- Jorge Luis Alvarez Medina: Internet Explorer turns your personal computer into a publicFile Server (Präsentation, PDF)
Status:
Workaround Erklärung
