Sicherheitsleck lässt Internet Explorer abstürzen

Ben · 26.10.2005, 20:32

Sicherheitsleck lässt Internet Explorer abstürzen

Zitat:

Abstract

Manipuliertes HTML-Tag bringt Browser zum Absturz

Ein Sicherheitsloch im Internet Explorer lässt den Browser nach Erkenntnissen des Sicherheitsexperten Tom Ferris abstürzen, so dass Angreifer über präparierte Webseiten den Browser gezielt beenden könnten. Ein Patch zur Beseitigung des Sicherheitslochs liegt derzeit nicht vor.

Jann Hendrik · 26.10.2005, 21:05

viel heftiger daran finde ich:

Zitat:

Der Fehler wurde nach Angabe von Tom Ferris bereits im August 2005 an Microsoft gemeldet

Ben · 26.10.2005, 21:08

Zitat:

Zitat von Jann Hendrik

viel heftiger

.. als was?
Das oben Zitierte ist der "abstract" .. wie es da ja auch steht.

Jann Hendrik · 26.10.2005, 21:10

Zitat:

Zitat von Ben

.. als was?

als das Abstract - denn dort steht 'lediglich' was wir häufiger (in verschiedener Form) hören.

Mit dem Artikel, der hier neulich gepostet wurde - dem Vergleich zwischen IE und FF, und dass der IE sicherer sei.....

ist auch egal. näheres auf Wunsch per pn.

Ben · 26.10.2005, 21:15

Zitat:

Zitat von Jann Hendrik

Zitat:

Zitat von Ben

.. als was?

als das Abstract - denn dort steht 'lediglich' was wir häufiger (in verschiedener Form) hören.

Meines Wissens ist es nicht erlaubt den ganzen Beitrag zu zitieren, warum auch?!
Da ich aber absolut gegen "News via Link" bin, also nur einen Link ohne irgendwelche Auszüge etc. habe ich die Minizusammenfassung reinkopiert.

Das dazu. :X

Grüße Ben

MrNiceGuy · 26.10.2005, 21:46

WENN schon, dann aber bitte auch ALLES wichtige zitieren:

Zitat:

[...] Mittels eines speziellen HTML-Tags macht sich der Fehler laut Tom Ferris bemerkbar und bringt den Internet Explorer zum Absturz, sofern Suns J2SE Runtime Environment installiert ist. Ein Proof-of-Concept illustriert den Programmabsturz. [...]

Also scheint der Fehler nicht vom IE selber her zu resultieren, sondern erst durch die Installation des J2SE Runtime Environments zu entstehen. Ob es jetzt der Fehler von Sun ist oder von MS sei mal dahingestellt...

bob · 02.11.2005, 18:23

Das selbe gibt es auch für den FF .......

Jann Hendrik · 02.11.2005, 18:41

Zitat:

Zitat von bob

Das selbe gibt es auch für den FF .......

aufgrund von was kommst du zu dieser Aussage?

Ich habe nirgendwo beispielhaften, schädlichen Code gesehen, so dass ICH es nicht testen konnte....

Hast du dazu nähere Infos?

Lars · 02.11.2005, 21:12

Also _ich_ persönlich würde den auch nciht veröffentlichen. Wozu auch, solange man Firefox nicht schaden will?

Ben · 02.11.2005, 21:17

Nunja, das Bugfixing geht ja in der Developer-Community recht schnell von statten.
Da wäre das sicherlich kein Problem.

Jann Hendrik · 03.11.2005, 11:33

mir geht es nur darum, woher er das weiß? Woher kommt diese Info? Diese nämlich ist nicht belegt....

robo47 · 03.11.2005, 13:21

hmm also öhm ich hab auch irgendwo im hinterkopf was im bezug auf JAVA und FF ... hab aber auch nix schriftlcihes und es könnte auch was älteres sein ...

mfg
robo47

Themen-Optionen	Thema durchsuchen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen	Thema durchsuchen: Erweiterte Suche

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Internet Explorer 8.0 im Visier der Entwickler	Ben	Nachrichten	2	26.10.2006 16:18
Inkompatibilitätsprobleme beim Internet Explorer	Chr!s	HTML, XML und CSS	4	13.10.2006 19:37
Internet Explorer RC1 veröffentlicht	Lars	Nachrichten	1	13.09.2006 09:03
Pluginseite für den Internet Explorer veröffentlicht	Ben	Nachrichten	4	04.09.2006 13:08

02.11.2005, 18:23	Nach oben #7
bob o_O Registriert seit: 18.08.2005 Ort: Essen Beiträge: 159	Das selbe gibt es auch für den FF .......

02.11.2005, 21:12	Nach oben #9
Lars me pro ok? Registriert seit: 07.09.2005 Ort: Pulheim bei Köln Beiträge: 964	Also _ich_ persönlich würde den auch nciht veröffentlichen. Wozu auch, solange man Firefox nicht schaden will?

02.11.2005, 21:17	Nach oben #10
Ben Benjamin Klaile Registriert seit: 02.12.2004 Ort: Remagen Beiträge: 4.481	Nunja, das Bugfixing geht ja in der Developer-Community recht schnell von statten. Da wäre das sicherlich kein Problem.

03.11.2005, 11:33	Nach oben #11
Jann Hendrik Jann Hendrik Bekaan Registriert seit: 02.12.2004 Ort: Wildeshausen Beiträge: 2.217	mir geht es nur darum, woher er das weiß? Woher kommt diese Info? Diese nämlich ist nicht belegt....

03.11.2005, 13:21	Nach oben #12
robo47 Benjamin Steininger Registriert seit: 02.06.2005 Ort: weiher im tiefsten Odenwald Beiträge: 1.183	hmm also öhm ich hab auch irgendwo im hinterkopf was im bezug auf JAVA und FF ... hab aber auch nix schriftlcihes und es könnte auch was älteres sein ... mfg robo47

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)