Neuer Wurm nutzt Sicherheitsleck im Internet Explorer

[marc]

Wie zahlreiche Hersteller von Antiviren-Software warnen, verbreitet sich erneut eine Wurm, der eine alte Sicherheitsluecke im Internet Explorer fuer seine Dienste ausnutzt. Immerhin aendert der Frethem- Wurm nicht staendig seine Betreffzeile oder den Nachrichtentext, wie es andere E-Mail-Wuermer in juengster Zeit vormachten. [mehr..]

(Quelle: Golem)

[sebastian]

Am besten einfach das Vorschaufenster deaktivieren und solche Dateien dann direkt löschen.

Hatte in der Vergangenheit auch öfter diese Probleme. Wenn man die Mails markiert und diese einen Solchen Wurm enthalten, hat man ihn direkt.

Sebastian

[bkiesbauer]

und nicht nur das: Surfen mit IE kann Festplatte formatieren

Eine besonders tückische Kombination von Sicherheitslücken im Internet Explorer ermöglicht es Webseiten, auf fremden Rechnern Programme mit Parametern aufzurufen -- mittlerweile existiert ein Exploit, das die Festplatte formatiert.

Das Problem besteht aus mehreren Sicherheitslücken, die alleine genommen nicht weiter kritisch sind, aber im Zusammenspiel gefährliche Angriffe ermöglichen. In einem Advsiory beschreibt Andreas Sandblad, wie die Sicherheitslücken ausgenutzt werden können, um beliebige Kommandos mit Parameterübergabe zu starten. Sandblads Exploit nutzt dabei ein cross-site-scripting-Loch in der Windowshilfe (*.chm) aus. Seine Demonstration öffnet eine Kommandozeile und übergibt dort eine Echo-Ausgabe. Mit wenig Aufwand lässt sich das Exploit aber mit weitaus zerstörerischeren Befehlen ("deltree", "format") füttern.

Laut Sandblad ist der Internet Explorer 6 mit aktuellen Patches anfällig für diese Lücke. In einem internen Testlauf stellten wir fest, dass das Exploit auf einem Windows XP mit IE 6.0 erst lauffähig war, nachdem wir alle aktuellen Sicherheitspatches von windowsupdate.com eingespielt hatten -- auf einem anderen System mit ungepatchten IE 6.0 funktionierte es auf Anhieb. Nach unseren Tests ist auch der Internet Explorer 5.5 von dem Problem betroffen.

Ob Ihr Internet Explorer anfällig für das veröffentlichte Exploit ist, können Sie mit unserem Browsercheck überprüfen. Doch auch wenn dieser Test nicht funktioniert, gibt es wahrscheinlich andere Möglichkeiten, dieses Sicherheitsproblem auszunutzen. Microsoft wurde bereits am 4. Oktober informiert, aber bislang gibt es noch keinen Patch. Abstellen lässt sich das Problem momentan nur durch das Abschalten von "Active Scripting". Eine Anleitung dazu finden Sie ebenfalls auf dem c't browsercheck.


Quelle: heise online

[Skyla]

Hi
Was hat denn das Ausschalten von 'Active Scripting' sonst noch zu Folge ?

gruss und danke für den post
skyla

[bkiesbauer]

dann geht weder Jscript noch MS-script und somit hast Du hier und da Probleme auf Webseiten.

[Gnut]

activex ist cool

[Brigitte]

Wenn ActiveX ausgeschaltet ist, was in sehr vielen Firmen der Fall ist, können Flashseiten nicht angesehen werden.
Habe gerde wieder so einen Fall - äußerst unangenehm. Man baut eine umfangreiche Website in Flash - und keiner kann's sehen.
Erklär nach solchen Veröffentlichungen mal dem Admin, dass ActivX nicht schädlich ist und er das ruhig aktivieren kann (weil nur er darf das!). Diese Veröffentlichungen schaden der gesamten Flash-Community.

[Alois]

Geschrieben von bkiesbauer
und nicht nur das: Surfen mit IE kann Festplatte formatieren

...

das zweifel ich so direkt erst mal stark an (auch weils von heise kommt, obwohl ich denen sonst fast alles abnehm). Vermutlich (wie so oft bei diesen ActiveX-'Sicherheitslücken') muss man dafür den PC erst einmal speziell konfigurieren und alle anderen Sicherheitseinstellungen abstellen, meistens geht das soweit, daß man dem PC auch direkt ein 'format' schicken kann.

Gruß

alois

[bkiesbauer]

@ alois

hastes mal probiert? ab IE 5.5 kannste von beliebigen Websites aus Kommandos in der Shell ausführen.

Bei mir geht die Shell auf und Text von heise steht drin.

http://www.heise.de/ct/browsercheck/e5demo12.shtml

[4zap]

habs probiert, aber bei mir gehts nicht. Auch der Exploit funzt nicht......hab IE5.5 mit SP....hab wohl mal wieder Glück, oder?

[Alois]

Nach etwa einer Sekunde erscheint ein Hilfefenster und im Hintergrund ein Kommandozeilenfenster mit der Meldung, dass Sie verwundbar sind. Sie können das Fenster zum Beispiel über die Taskbar in den Vordergrund holen. Wenn dieses Fenster nicht erscheint, hat der Exploit nicht funktioniert.

Bei mir erscheint auch kein Komanndozeilenfenster (Win 98,IE6 +SP1(leider)).

Alois

Edit: *lol*, das les ich ja erst jetzt:

Doch auch wenn dieser Test nicht funktioniert, gibt es wahrscheinlich andere Möglichkeiten, dieses Sicherheitsproblem auszunutzen.

tut mir leid, ich hab im allgemeinen Hochachtung vor der Heise-Redaktion, aber dieses 'Active-X' ist unsicher, wir wissen nur nicht wie wo und warum, geht schon seit Jahren so und ist nur noch peinlich

[beachmeat]

Aua bei mir hats geklimpert......das macht ja schon Schiss, wenn da Kommandozeilen durch die Gegend rauschen

[Alois]

hmmm..., bist Du sicher daß das so geklimpert hat wie Sandblad vorgesehen hat?
Was (meiner Meinung nach) funktionieren soll und darf, nach Klick auf den 'Ausführen' Button:
-Ein Klick auf "Ausführen" öffnet zunächst ein vorerst leeres Fenster.
-Sie werden dann aufgefordert, "Ok" anzuwählen
-Nach etwa einer Sekunde erscheint ein Hilfefenster
Was nicht mehr passieren soll:
-und im Hintergrund ein Kommandozeilenfenster mit der Meldung, dass Sie verwundbar sind
dieses Kommandozeilenfenster soll erst das Sicherheitsleck sein, aber das gibts bei mir nicht.

Alois

[beachmeat]

Bei mir schon

[th.]

Bei mir auch...