Update verfügbar für Anfälligkeit aufgrund von codierter HTTP-Anforderung

Es existiert eine Anfälligkeit in Internet Explorer 5.01, 5.5 und 6, die es einem Angreifer ermöglichen könnte, Sie an eine Drittanbieter-Site weiterzuleiten und Befehle einzufügen, die aus Sicht der Drittanbieter-Site scheinbar von Ihnen kommen. Die genauen Aktionen, die durch die Nutzung dieser Befehle ergriffen werden können, würden je nach Site variieren, aber ein Beispiel einer möglichen Aktion wäre, Sie an Ihren webbasierten E-Mail-Dienst mit dem Befehl weiterzuleiten, Ihre E-Mails zu löschen.

Es ist unwahrscheinlich, dass diese Anfälligkeit für einen umfassenden Angriff genutzt werden könnte, weil dazu detaillierte Kenntnisse der von Ihnen verwendeten Webdienste erforderlich wären, und diese Kenntnisse im Normalfall nur Ihnen zur Verfügung stehen. Diese Anfälligkeit könnte jedoch durchaus Schäden verursachen, wenn sie gegen eine ausgewählte Person gerichtet ist.

Diese Anfälligkeit besteht infolge der Möglichkeit, eine Webadresse (auch als URL-Adresse bezeichnet) zu erstellen, die den Domänennamen einer Drittanbieter-Site und eine Folge von HTTP-Anforderungen angibt. Bei der Verarbeitung einer solchen Webadresse würde Internet Explorer eine Verbindung zu einer Drittanbieter-Site herstellen und anschließend die Befehle so senden, als würden sie von Ihnen stammen.

Internet Explorer 6
Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich; dieses Update wurde jedoch ausschließlich zur Behebung des in diesem Artikel beschriebenen Problems entwickelt und sollte nur auf Systeme angewendet werden, die von einem Angriff dieser Art betroffen sein könnten. Bitte überprüfen Sie Ihren Computer hinsichtlich physischer Verfügbarkeit, Netzwerk- und Internetverbindungen sowie weiterer Faktoren, um herauszufinden, inwieweit Ihr Computer von diesem Problem bedroht ist. Das Microsoft Security Bulletin zu diesem Problem (http://www.microsoft.com/technet/security/bulletin/ms01-051.mspx) kann Sie dabei unterstützen, das Risiko für Ihr System einzuschätzen. Dieses Update wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen, um eine optimale Produktqualität zu gewährleisten. Microsoft empfiehlt, dieses Update sofort anzuwenden, falls Ihr System von diesem Problem betroffen sein könnte. Andernfalls sollten Sie auf das nächste Service Pack für Internet Explorer 6 warten, das dieses Update enthalten wird.

Wenn Sie das Problem sofort beheben wollen, laden Sie das Update wie im folgenden beschrieben herunter oder wenden Sie sich an den Microsoft Produktsupport, um das Update zu erhalten. Die Telefonnummern des Technischen Supports lauten:Alternativ erhalten Sie auch eine vollständige Liste mit Telefonnummern des Microsoft Software Service unter der folgenden Adresse im World Wide Web:Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:Internet Explorer 5.5
Hinweis: Weitere Informationen zu anderen Problemen, die durch dieses Update behoben werden, finden Sie in folgendem Artikel der Microsoft Knowledge Base:



Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich; dieses Update wurde jedoch ausschließlich zur Behebung des in diesem Artikel beschriebenen Problems entwickelt und sollte nur auf Systeme angewendet werden, die von einem Angriff dieser Art betroffen sein könnten. Bitte überprüfen Sie Ihren Computer hinsichtlich physischer Verfügbarkeit, Netzwerk- und Internetverbindungen sowie weiterer Faktoren, um herauszufinden, inwieweit Ihr Computer von diesem Problem bedroht ist. Das Microsoft Security Bulletin zu diesem Problem (http://www.microsoft.com/technet/security/bulletin/ms01-051.mspx) kann Sie dabei unterstützen, das Risiko für Ihr System einzuschätzen. Dieses Update wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen, um eine optimale Produktqualität zu gewährleisten. Microsoft empfiehlt, dieses Update sofort anzuwenden, falls Ihr System von diesem Problem betroffen sein könnte. Andernfalls sollten Sie auf das nächste Service Pack für Internet Explorer 5.5 warten, das dieses Update enthalten wird.

Wenn Sie das Problem sofort beheben wollen, laden Sie das Update wie im folgenden beschrieben herunter oder wenden Sie sich an den Microsoft Produktsupport, um das Update zu erhalten. Die Telefonnummern des Technischen Supports lauten:Alternativ erhalten Sie auch eine vollständige Liste mit Telefonnummern des Microsoft Software Service unter der folgenden Adresse im World Wide Web:Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:Hinweis: Aufgrund von Dateiabhängigkeiten erfordert dieses Update Internet Explorer 5.5 Service Pack 2. Informationen zum Beziehen des neuesten Service Packs finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 5.01
Hinweis: Weitere Informationen zu anderen Problemen, die durch dieses Update behoben werden, finden Sie in folgendem Artikel der Microsoft Knowledge Base:



Ein Update zur Behebung dieses Problems ist inzwischen von Microsoft erhältlich; dieses Update wurde jedoch ausschließlich zur Behebung des in diesem Artikel beschriebenen Problems entwickelt und sollte nur auf Systeme angewendet werden, die von einem Angriff dieser Art betroffen sein könnten. Bitte überprüfen Sie Ihren Computer hinsichtlich physischer Verfügbarkeit, Netzwerk- und Internetverbindungen sowie weiterer Faktoren, um herauszufinden, inwieweit Ihr Computer von diesem Problem bedroht ist. Das Microsoft Security Bulletin zu diesem Problem (http://www.microsoft.com/technet/security/bulletin/ms01-051.mspx) kann Sie dabei unterstützen, das Risiko für Ihr System einzuschätzen. Dieses Update wird unter Umständen zu einem späteren Zeitpunkt weiteren Tests unterzogen, um eine optimale Produktqualität zu gewährleisten. Microsoft empfiehlt, dieses Update sofort anzuwenden, falls Ihr System von diesem Problem betroffen sein könnte. Andernfalls sollten Sie auf das nächste Service Pack für Internet Explorer 5.01 warten, das dieses Update enthalten wird.

Wenn Sie das Problem sofort beheben wollen, laden Sie das Update wie im folgenden beschrieben herunter oder wenden Sie sich an den Microsoft Produktsupport, um das Update zu erhalten. Die Telefonnummern des Technischen Supports lauten:Alternativ erhalten Sie auch eine vollständige Liste mit Telefonnummern des Microsoft Software Service unter der folgenden Adresse im World Wide Web:Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:Hinweis: Aufgrund von Dateiabhängigkeiten erfordert dieses Update Internet Explorer 5.01 Service Pack 2. Informationen zum Beziehen des neuesten Service Packs finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 6
Microsoft hat bestätigt, dass dieses Problem in einem gewissen Umfang zu einer Sicherheitsanfälligkeit in Internet Explorer 6 führen kann.

Internet Explorer 5.5
Microsoft hat bestätigt, dass dieses Problem in einem gewissen Umfang zu einer Sicherheitsanfälligkeit in Internet Explorer 5.5 führen kann.

Internet Explorer 5.01
Microsoft hat bestätigt, dass dieses Problem in einem gewissen Umfang zu einer Sicherheitsanfälligkeit in Internet Explorer 5.01 führen kann.

Weitere Informationen zu dieser Anfälligkeit finden Sie auf folgender Website von Microsoft:Weitere Informationen zum Download von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Weitere Suchbegriffe: 12cpa34 security_patch patch20 Zone Spoofing Invocation update hack

Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu prüfen. Nach der Bereitstellung befindet sich die Datei auf sicheren Servern, wodurch nicht autorisierte Änderungen an der Datei verhindert werden.

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.