Patch für neue Variante der "Frame Domain Verification"-Anfälligkeit verfügbar

Microsoft stellt ein Update für Microsoft Internet Explorer zur Verfügung, das ein potentielles Sicherheitsproblem beseitigt, das es einem böswilligen Betreiber einer Website ermöglichen könnte, zwei Frames zu öffnen (einer in seiner Domäne, einen anderen im lokalen Dateisystem des Benutzers). Damit wäre es dem böswilligen Website-Betreiber unter Umständen möglich, Informationen aus dem Computer des Benutzers an die eigene Domäne zu übermitteln.

Weitere Informationen zu diesem Problem finden Sie auf folgender Website von Microsoft:

Dieses Problem wird auch in folgendem Microsoft Security Bulletin beschrieben:Einige Funktionen erzwingen nicht, dass Frames, die in unterschiedlichen Domänen angesiedelt sind und im gleichen Fenster angezeigt werden, sauber getrennt werden. Die neue Variante beinhaltet eine zusätzliche Funktion mit der selben Schwachstelle. Ab dem 12.12.2000 beseitigt dieser Patch alle bekannten Varianten dieser Sicherheitsanfälligkeit.

Verfügbarkeit des Patchs
Besuchen Sie folgende Website von Microsoft, um den Patch zu installieren:Anmerkung: Dieses Update erscheint möglicherweise nicht in der Microsoft Windows Update Site, oder Ihnen wird folgende Fehlermeldung angezeigt, wenn Sie dieses Update von der Microsoft-Website installieren:Updates sind nur für Internet Explorer 5.01 Service Pack 1 (SP1), 5.5 und 5.5 SP1 verfügbar. Die Versionen 5 und 5.1 Internet Explorer sind ebenfalls von diesem Problem betroffen. Wenn Sie Internet Explorer (5 oder später) in einer anderen Version als 5.01 SP1, 5.5 oder 5.5 SP1 verwenden, ist Ihr Computer immer noch anfällig für dieses Problem. Microsoft empfiehlt, dass Sie Ihren Computer auf die neueste Version von Internet Explorer aktualisieren und danach diesen Patch anwenden.

Weitere Informationen darüber, wie Sie feststellen können, welche Version von Internet Explorer verwenden, finden Sie in folgendem Artikel der Microsoft Knowledge Base:

Weitere Informationen zu anderen Problem, die in diesem Update ebenfalls behoben werden, finden Sie in folgendem Artikel der Microsoft Knowledge Base:





Weitere Suchbegriffe: problem update fix mshtml dll shdocvw asctrls ocx mshtmled

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.