MS02-023: Patch für Zonentäuschungsanfälligkeit durch fehlerhaft formatierte Webseite verfügbar

In Internet Explorer besteht eine Sicherheitsanfälligkeit durch Erhöhung der Berechtigungen, die mit den Sicherheitszonen in Internet Explorer in Zusammenhang steht. Die Sicherheitsanfälligkeit kann es einer Website insbesondere ermöglichen, für Internet Explorer den Eindruck zu erwecken, sie befinde sich im Intranet des Benutzers. In manchen höchst spezifischen Fällen kann eine Seite Internet Explorer sogar davon überzeugen, dass sie sich in der Zone "Vertrauenswürdige Sites" befindet. Wenn diese Sicherheitsanfälligkeit ausgenutzt wird, wird die Seite in beiden Fällen mit weniger Sicherheitseinschränkungen behandelt, als eigentlich erforderlich wären.

Für einen erfolgreichen Angriff unter Ausnutzung dieser Sicherheitsanfälligkeit muss ein Angreifer einen Benutzer dazu bringen, eine Website aufzurufen, die vom Angreifer kontrolliert wird. Der Angreifer muss dafür sorgen, dass der Aufruf der Website über NetBIOS anstelle von HTTP erfolgt. Hierzu ist es höchstwahrscheinlich erforderlich, dass der Aufruf der Site durch Klicken auf einen Hyperlink mit einem besonderen Format erfolgt.

Da diese Sicherheitsanfälligkeit die Verwendung von NetBIOS voraussetzt, sind Kunden, die NetBIOS durch ihre Firewall abblocken, vor dieser Sicherheitsanfälligkeit geschützt. Außerdem sind für den Versuch, eine vertrauenswürdige Site nachzuahmen, bestimmte Kenntnisse über benutzerdefinierte Änderungen an der Konfiguration erforderlich. Die Sicherheitsanfälligkeit bietet Angreifern keine Möglichkeiten, diese Anpassungen zu ermitteln.

Diese Sicherheitsanfälligkeit hat ihre Ursache in einem Fehler bei der Ermittlung der Internet Explorer-Sicherheitszonen. Insbesondere tritt ein Fehler im Zusammenhang mit einigen besonders fehlerhaft formatierten Webseiten auf, wenn der Zugriff auf diese über NetBIOS anstelle von HTTP erfolgt. Dies kann dazu führen, dass manche Seiten als einer falschen Internet Explorer-Sicherheitszone zugehörig erkannt werden.

• Internet Explorer 6
• Internet Explorer 5.5 Service Pack 2
• Internet Explorer 5.5 Service Pack 1
• Internet Explorer 5.01 Service Pack 2 (nur unter Windows 2000 und Windows NT 4.0)

Internet Explorer 6

Installieren Sie das neueste Service Pack für Internet Explorer 6, um dieses Problem zu beheben. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base: Das Update für dieses Problem ist im kumulativen Patch für Internet Explorer vom 15.05.2002 enthalten. Weitere Informationen dazu, wie Sie diesen Patch erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 5.5 Service Pack 2

Das Update für dieses Problem ist im kumulativen Patch für Internet Explorer vom 15.05.2002 enthalten. Weitere Informationen dazu, wie Sie diesen Patch erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 5.5 Service Pack 1

Das Update für dieses Problem ist im kumulativen Patch für Internet Explorer vom 15.05.2002 enthalten. Weitere Informationen dazu, wie Sie diesen Patch erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 5.01 Service Pack 2 (nur unter Microsoft Windows 2000 und Microsoft Windows NT 4.0)

Dieses Update ist ausschließlich für Kunden bestimmt, die Internet Explorer 5.01 Service Pack 2 (http://support.microsoft.com/default.aspx?scid=kb;de;267954) unter Windows 2000 Service Pack 2 (http://support.microsoft.com/default.aspx?scid=kb;de;260910) oder Windows NT 4.0 Service Pack 6a (http://support.microsoft.com/default.aspx?scid=kb;de;152734) einsetzen. Wenn Sie Internet Explorer 5.01 unter einer anderen Version von Windows einsetzen, aktualisieren Sie auf Internet Explorer 5.5 Service Pack 2 (http://support.microsoft.com/default.aspx?scid=kb;de;276369) oder höher (http://www.microsoft.com/windows/ie_intl/de/) und wenden Sie dieses Update erst dann an.

Das Update für dieses Problem ist im kumulativen Patch für Internet Explorer vom 15.05.2002 enthalten. Weitere Informationen dazu, wie Sie diesen Patch erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Internet Explorer 6

Microsoft hat bestätigt, dass dieses Problem in gewissem Umfang eine Sicherheitsanfälligkeit in Microsoft Internet Explorer 6 zur Folge haben kann. Dieses Problem wurde erstmals in Internet Explorer 6 Service Pack 1 behoben.

Internet Explorer 5.5

Microsoft hat bestätigt, dass dieses Problem in gewissem Umfang eine Sicherheitsanfälligkeit in Microsoft Internet Explorer 5.5 zur Folge haben kann.

Internet Explorer 5.01

Microsoft hat bestätigt, dass dieses Problem in gewissem Umfang eine Sicherheitsanfälligkeit in Microsoft Internet Explorer 5.01 zur Folge haben kann.

Weitere Informationen zu dieser Anfälligkeit finden Sie auf folgender Microsoft-Website: