Noch kein Patch für neue Sicherheitslücke

Der im Com-Objekt Msdds.dll (Microsoft DDS Library Shape Control) entdeckte Fehler könne es Angreifern ermöglichen, bösartigen Code auszuführen und die Kontrolle über den Windows-Rechner zu übernehmen, wenn der User zuvor eine manipulierte Website angesurft hatte.

Ein entsprechendes Exploit soll bereits im Internet aufgetreten sein. Anders als bei den zurzeit im Internet kursierenden Würmern gibt es noch kein Patch für das IE-Sicherheitsleck.

Die Sicherheitslücke im Internet Explorer wurde offenbar vom französischen Sicherheitsportal FRSIRT entdeckt.

ActiveX deaktivieren

Das besagte COM-Objekt ist laut Microsoft bei Standard-Windows-Installation nicht auf dem Rechner vorhanden, sondern Teil des Entwicklungsstudios Visual Studio.

Bis dahin ist es ratsam, Vorsicht beim Surfen im Netz walten zu lassen und eventuell ActiveX zu deaktivieren. Microsoft untersucht das Problem und will gegebenenfalls ein Patch zur Verfügung stellen.

Gleichzeitig übte der Software-Hersteller Kritik an der Art der Veröffentlichung der Sicherheitslücke, da sie ihnen nicht als erstes diskret mitgeteilt wurde.

(Björn Brodersen/teltarif.ch)