News Erste Sicherheitslücke im Internet Explorer 7

[HappyMutant]

@ noob@work: Erzähl doch nicht so einen Käse. Der IE7 für XP ist erstmal grundsätzlich der Gleiche wie für Vista. Was ihm abgeht sind die erweiterten Sicherheitsfeatures von Vista, weshalb natürlich die grundsätzlichen Mängel eines XP (z.b. Vollzugriff als Standard-User) immer noch zum Tragen kommen.

 

[Braunbär]

habe gerade mal bei denen auf der Seite den Test Link mit FF2.0RC3 angeklickt
und ich bekam folgende Meldung:

Result (The result of the test will be displayed below)
Your browser does not appear to vulnerable to this particular exploit.

so jetzt habe ich den Test mal mit der IE7 Version 7.0.5744.16384 von Vista
gemacht und da kam genau die gleiche Meldung wie beim FF.
Also no Panik, zu mindest bei mir

 

[MountWalker]

Das bedeutet also, dass die Lücke wirklich im fertigen IE7 erstmals drin ist und im RC noch nicht ist, sonst wäre der Test ja auf Vistra RC2 (5744) positiv. Und Deutsch-User sind von der Lücke auch noch nicht betroffen, weil da ja nach wie vor der IE7 RC aktuell ist.

Damit wäre dann auch die Frage geklährt, warum Secunia zum RC keine Meldung gegeben hat.

 

[Surmas]

Ich schätze mal keiner wird wirklich geglaubt haben das der IE7 frei von Bugs sein wird/würde. In diesem Fall wäre er nämlich ein Unikum auf dem Softwaremarkt.

Das eine "Sicherheitslücke" so "rasch" gefunden wurde verwundert auch mich. Aber wahrscheinlich wurden einfach alle bekannten und noch nicht gepachten Lücken des IE6 auf dem IE7 ausprobiert. Die angesprochene Sicherheitslücke wurde bereits im April 2006 von Secunia im IE6 gefunden.

Ich würde die gefundene Lücke ähnlich wie Secunia als "less critical (2/5)" bewerten. Somit würde ich allen raten um diese Sache nicht mehr Aufregung zu machen als sie überhaupt Wert ist und Ruhe zu bewahren. Lautes Geschrei und panisches Herumgerenne hilft in dieser "ernsten" Situation niemanden

 

[supastar]

Für alle Flamer hier:

Die Sicherheitslücke ist seit über einem Jahr auch im Firefox vorhanden...

Und nein, ich benutze den IE in der Regel nicht...

 

[df7nw01]

habe gerade mal bei denen auf der Seite den Test Link mit FF2.0RC3 angeklickt
und ich bekam folgende Meldung:

so jetzt habe ich den Test mal mit der IE7 Version 7.0.5744.16384 von Vista
gemacht und da kam genau die gleiche Meldung wie beim FF.
Also no Panik, zu mindest bei mir

Welchen Test hast du gemacht?
"Internet Explorer Information Disclosure Vulnerability Test" oder
"Internet Explorer Arbitrary Content Disclosure Vulnerability Test"

Bei mir liefert nur der zweite als Ergebnis eine offene Lücke im Browser, der erste sagt, dass der Browser sicher sei (getestet mit IE 6, und der soll angeblich davon betroffen sein).

 

[MountWalker]

@ df7nw01

In der News ist nur ein einziger Link zu Secunia und der führt zu dem, was du als zweites aufführst.

 

[df7nw01]

@ df7nw01

In der News ist nur ein einziger Link zu Secunia und der führt zu dem, was du als zweites aufführst.

Stattgegeben
Weil er aber sagt, dass keine Lücke angezeigt wird, und dies bei mir im ersten Fall der Fall ist, und die beiden ja auch noch ähnlich heißen, hätte es ja sein können, dass er den ersten erwischt hat

Unabhängig davon weiß ich aber grade nicht, was ich davon halten soll. Hat MS die Lücke zu dem ersten der beiden von mir genannten Fälle ausgebügelt oder warum bekomme ich da eine positive Rückmeldung?

 

[punto-gt]

Quizfrage: Welcher Brower hat am wenigsten Sicherheitslücken?? ;-) Mich kackt es langsam an immer diese Sicherheitslücken im Hinterkopf zu haben, keine Angst mein Hirn läuft noch nicht aus...

 

[Caleb]

@punto-gt: der Opera, zumindest unter Windows: https://www.computerbase.de/2006-09/symantecs-statistiken-zur-browser-sicherheit/


Die erste Lücke noch vor Veröffentlichung, fast so gut wie bei Gothic 3

Na ja, dass Löcher in einem Sieb sind sollte niemanden verwundern.

Bleibt abzuwarten was in Zukunft an neuen Lücken entdeckt wird, und dann zu sehen ob schon der IE 6 davon betroffen ist. Daran sieht man dass an den Marketingsprüchen 'von Grund auf neu programmiert' , 'ganz neu bla bla...' nicht viel drann ist.

Ich bin schon auf die ersten Vista Bugs 'im von Grund auf neu programmierten Betriebssystem' gespannt die 1:1 so auch schon in Windows 2000 steckten.

Denke auch das man sich hier nur Profilieren wollen. Sowas hätte diese Firma doch sicher schon in den RC Builds gefunden, und hat es aufgehoben damit man sich wieder rühmen kann. Ziemlich arm eigentlich.

Arm? Arm ist das Microsoft den Fehler nicht selber findet und ausbügelt.

 

[df7nw01]

Ich bin schon auf die ersten Vista Bugs 'im von Grund auf neu programmierten Betriebssystem' gespannt die 1:1 so auch schon in Windows 2000 steckten.

Ihr habt hier wohl was entscheidendes vergessen, Leute: auch wenn ich eine Software komplett neu schreibe, wenn ich meine alten Fehler nicht kenne, baue ich sie erneut ein. Nur aus (bekannten) Fehlern kann man lernen...

Das wäre das gleiche, wenn in deinem alten Code eine Division durch Null vorkommt und du jetzt den Code neu schreibst. Solange du nicht weißt, das x/0 bahpfui ist, wirst du es evtl. wieder verwenden, obwohl der Code neu ist... genau so ist es auch mit den Lücken!

 

[MountWalker]

Also ich hab jetzt mal selbst Windows XP IE7 RC1 und Windows Vista RC2 IE 7.0.5744... getestet. Windows XP IE7 RC1 ist von der Lücke betroffen, Windows Vista RC2 IE 7.0.5744... aber nicht.

 

[Braunbär]

@df7nw01,

diesen Test
Internet Explorer Arbitrary Content Disclosure Vulnerability Test
und was kann ich dafür das er bei mir keine Lücken anzeigt

 

[OTL]

100% Sicherheit gibt es nicht !

ob IE, FF, Firewall, Virenscanner, Router oder Betriebssystem allesamt ein Offenes System, also immer angreifbar !

und wer da glaubt er ist sicher ist selber schuld

 

[Braunbär]

klar gibt es die 100%ige Sicherheit
einfach Netzwerk Kabel ziehen.

 

[MonztA]

Für alle Flamer hier:

Die Sicherheitslücke ist seit über einem Jahr auch im Firefox vorhanden...

Und nein, ich benutze den IE in der Regel nicht...

Was ein Schwachsinn. Teste doch selbst: http://secunia.com/Internet_Explorer_Arbitrary_Content_Disclosure_Vulnerability_Test/

Die Lücke ist ziemlich unkritisch und Secunia will sich hier bestimmt nur profilieren. Denke die wussten schon vorher darüber.

IE7-Test-Erbegnis:

Your browser is vulnerable! The test retrieved content from news.google.com in the context of your browser.

This actually means that if you were logged into your bank account, any web site you are visiting would be able to retrieve confidential data from your bank. This could also be used to retrieve personal settings entered on sites like eBay or Paypal.

Soviel zu "ziemlich unkritisch"

 

[Doppelschotte]

Wird die Sicherheitslücke denn dann mit dem SP3 für XP geschlossen? MegaLOL

 

[HappyMutant]

Also erstens: Nicht jeder Beispielcode ist auf jeden Browser übertragbar. Es wäre unsinnig anzunehmen, daß dieser Spezialfall für IE6 und 7 mit dem Firefox funktioniert. Natürlich gab es und gibt es möglicherweise ähnliche Lücken im Firefox. Aber diese bräuchten sehr wahrscheinlich einen angepaßten Code.

Zweitens: das Risiko ist nicht wegen der möglichen Ziele so gering, sondern weil es schwierig ist diese Möglichkeit auch zu nutzen.

 

[Blutschlumpf]

Was soll man dazu sagen ?
Kennt ihr Wayne ?

 

[KRambo]

Kaum gibts zu nem erschienenen MS Produkt eine Sicherheitslücke bashen wieder alle rum. Tja Kinder brauchen halt auch nen Platz zum spielen

Als ob der Firefox viel weniger Lücken hätte...kein Produkt ist 100% sicher...denke das wollen die MS Basher nur nicht wahrhaben. Hauptsache immer und überall gegen MS, EA und andere bashen tztz