Internet Explorer 8 und höher blockiert veraltete ActiveX Controls
Kommentare

Mit dem kommenden Patch Tuesday wird neben dem August Update für Windows 8.1, in einigen Kreisen auch als Update 2 bezeichnet, ebenfalls der Internet Explorer 8 und höher aktualisiert. Zur verbesserten Sicherheit werden künftig veraltete ActiveX Controls blockiert. Da diese in den meisten Fällen nicht automatisch vom Hersteller aktualisiert werden, stellen sie ein großes Sicherheitsrisiko dar.

Internet Explorer 8 mit neuem Sicherheitsfeature

Das neue Sicherheitsfeature trägt den Namen „Out-of-Date ActiveX Control Blocking“ und informiert den Internet-Explorer-Benutzer darüber, wenn er im Begriff ist, eine Seite mit veralteten ActiveX Controls zu laden und diese vom Browser blockiert werden. Anschließend hat der Nutzer die Möglichkeit, entweder das ActiveX Control über die Hersteller-Website zu aktualisieren oder die Warnung zu ignorieren.

Darüber hinaus stellt das Blocking-Feature sicher, dass mit den restlichen Bestandteilen der Website dennoch interagiert werden kann. Außerdem schafft es ein Inventar all derer ActiveX Controls, die bei einer Organisation zum Einsatz kommen.

Folgende Technologien werden durch das nächste Woche ausgelieferte Feature abgedeckt:

  • auf Windows 7 SP1: Internet Explorer 8 bis 11
  • auf Windows 8 und höher: Desktop-Version des Internet Explorers
  • alle Security Zones, ausgenommen Local Intranet Zone und Trusted Sites Zone

Java führt die Liste an

Die Auswahl, welche Controls geblockt werden und welche nicht, wird anhand der ständig aktualisierten Microsoft-gehosteten Liste versionlist.xaml getroffen. Da Java Exploits 2013 laut Microsoft Security Intelligence Report jeden Monat 84,6 bis 98,5 Prozent der monatlichen Exploits ausmachten, befinden sich derzeit ausschließlich folgende Java-Versionen auf der Blocking-Liste:

  • J2SE 1.4 unter update 43
  • J2SE 5.0 unter update 71
  • Java SE 6 unter update 81
  • Java SE 7 unter update 65
  • Java SE 8 unter update 11

Mit der Zeit sollen aber auch weitere veraltete ActiveX Controls den Weg auf die Liste finden.

Aufmacherbild: A Road block sign on a street von Shutterstock / Urheberrecht: KR MEDIA Productions

Unsere Redaktion empfiehlt:

Relevante Beiträge

Meinungen zu diesem Beitrag

X
- Gib Deinen Standort ein -
- or -