Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03340.jsonl.gz/761

3.2.2004: Patch für Internet Explorer schliesst kritische Sicherheitslücken
Mit erheblicher Verspätung hat Microsoft das bereits im
Dezember erwartete Update veröffentlicht
Mit erheblicher Verspätung hat Microsoft mit dem Security Bulletin MS04-004 das bereits seit Dezember erwartete
kumulative Update-Paket für den Internet Explorer veröffentlicht.
Zu den behobenen Sicherheitslücken gehört der im November vom chinesischen
Sicherheitsspezialisten Liu Die Yu entdeckten Fehler im Internet Explorer
Sicherheitsmodell. Dieser ermöglicht Angreifern die Umgehung der
IE-Sicherheitsrichtlinien, beispielsweise zum Ausführen von Scripts aus
nicht-vertrauenswürdigen Zonen.
Der Patch beseitigt zudem eine weitere Schwachstelle bei Drag &
Drop-Vorgängen in DHTML-Ereignissen, die Angreifern das Speichern einer Datei in
einem beliebigen Verzeichnis auf dem Zielsystem ohne Rückfrage ermöglicht.
Auch die bekannt gewordene Sicherheitslücke des Internet Explorer in
Zusammenhang mit dem Standard-Authentifizierungs-Feature für HTTP und HTTPS
http://Benutzername:Passwort@
wird durch Aufspielen des Updates geschlossen. Der Bugfix hat allerdings seinen
Preis: der Patch entfernt vollständig die Unterstützung für die oft genutzte
URL-Syntax im Internet Explorer und Windows Explorer.
Wie immer bietet sich der Besuch von Windows Update als
Alternative zum manuellen Herunterladen und Installieren des Updates an.
Informationen und Download: Security Bulletin MS04-004