Sicherheitslücke im Internet Explorer 7

Angreifer sollen durch die Sicherheitslücke in der Lage sein, vertrauliche Daten von geöffneten Webseiten auszuspähen, berichtet Secunia.

Eine Webseite zur Demonstration (und zum Test des eigenen Browser) steht ebenfalls bereit. Nach einem Klick auf den Test wird versucht, Inhalte von news.google.com auszulesen. Das Ergebnis des Tests wird dann sofort angezeigt.

Der Fehler tritt offenbar beim Internet Explorer 6 und Internet Explorer 7 auf. Als Abhilfe schlägt Secunia vor, das Active Scripting abzuschalten. Einen Patch gibt es derzeit noch nicht.

Wir haben ein Windows XP Service Pack 2 mit Internet Explorer 6 SP2 getestet, der Test verlief positiv (sprich: das System ist anfällig). Ein Firefox 2.0 RC3 auf dem gleichen System hat diese Sicherheitslücke nicht.

Auch unter Windows Vista RC2 (32 Bit) und Internet Explorer 7 tritt die Sicherheitslücke nicht auf.