Gewarnt wird aktuell vor einer Schwachstelle im ActiveX Control, das der Internet Explorer benutzt, um Excel-Tabellen anzuzeigen. Diese Sicherheitslücke wird bereits aktiv ausgenutzt. Außerdem ist heute Patchtag bei Microsoft.
Microsoft gab gestern eine Warnung heraus; ein Patch existiert noch nicht, aber ein Fix-it. Es soll dafür sorgen, dass das ActiveX-Element nicht im IE geladen werden kann.
Detaillierte Informationen gibt es beim SANS Internet Storm Center - dort wurde die Bedrohungsstufe auf Gelb heraufgesetzt.
Übrigens ist heute wieder Patchday bei Microsoft - insgesamt 6 Sicherheitspatches gibt es, davon drei kritische. Sie betreffen u.a. Windows 2000, XP, Server 2003, MS Publisher, ISA Server 2006, Virtual Server 2005.
Quellen:
- SANS Internet Storm Center
- microsoft.de (Fix-it)
- microsoft.de (Patches)
- heise.de
- pc-welt.de (ActiveX-Lücke)
- pc-welt.de (Patchday)