{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft hat sich geweigert, die Zero-Day-Sicherheitsl\u00fccke in Internet Explorer zu beheben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am Freitag, dem 12. April, ver\u00f6ffentlichte der Informationssicherheitsspezialist John Page Informationen \u00fcber eine nicht behobene Sicherheitsl\u00fccke in der aktuellen Version des Internet Explorers und demonstrierte deren Ausnutzung. Diese Sicherheitsl\u00fccke k\u00f6nnte es einem Angreifer potenziell erm\u00f6glichen, den Inhalt lokaler Dateien von Windows-Nutzersystemen zu erhalten, wobei das Sicherheitsystem des Browsers umgangen wird.<\/p>\n

\"Microsoft<\/p>\n

Die Sicherheitsl\u00fccke liegt darin, wie Internet Explorer Dateien im MHTML-Format verarbeitet, die normalerweise die Erweiterung .mht oder .mhtml haben. Dieses Format wird in Internet Explorer standardm\u00e4\u00dfig verwendet, um Webseiten zu speichern, und erm\u00f6glicht es, den gesamten Inhalt der Seite zusammen mit allen Medieninhalten in einer einzigen Datei zu speichern. Aktuell speichern die meisten modernen Browser Webseiten nicht mehr im MHT-Format, sondern verwenden daf\u00fcr das WEB-Standardformat \u2013 HTML. Jedoch unterst\u00fctzen sie immer noch die Verarbeitung von Dateien in diesem Format und k\u00f6nnen es weiterhin zur Speicherung verwenden, wenn die entsprechenden Einstellungen gew\u00e4hlt oder Erweiterungen genutzt werden.<\/p>\n

Die von John entdeckte Sicherheitsl\u00fccke geh\u00f6rt zur Kategorie der XXE (XML External Entity) Schwachstellen und resultiert aus einer falschen Konfiguration des XML-Handlers im Internet Explorer. \"Diese Sicherheitsl\u00fccke erlaubt es einem entfernten Angreifer, auf lokale Dateien des Nutzers zuzugreifen und zum Beispiel Informationen \u00fcber die Version der in dem System installierten Software zu extrahieren\", erkl\u00e4rt Page. \"So wird eine Anfrage f\u00fcr 'c:Python27NEWS.txt' die Version dieses Programms zur\u00fcckgeben (in diesem Fall den Python-Interpreter).\"<\/p>\n

<\/center><\/p>\n

Da in Windows alle MHT-Dateien standardm\u00e4\u00dfig im Internet Explorer ge\u00f6ffnet werden, ist die Ausnutzung dieser Schwachstelle trivial, da der Benutzer lediglich zwei Mal auf eine gef\u00e4hrliche Datei klicken muss, die er per E-Mail, in sozialen Netzwerken oder Messengern erhalten hat.<\/p>\n

\"Microsoft<\/p>\n

\u201eIn der Regel erh\u00e4lt der Benutzer beim Erstellen eines ActiveX-Objekts, wie Microsoft.XMLHTTP, eine Sicherheitswarnung im Internet Explorer, die um die Best\u00e4tigung zur Aktivierung blockierter Inhalte bittet\u201c, erkl\u00e4rt der Forscher. \u201eWenn jedoch eine zuvor vorbereitete .mht-Datei mit speziell gestalteten -Tags ge\u00f6ffnet wird, erh\u00e4lt der Benutzer keine Warnung vor potenziell gef\u00e4hrlichen Inhalten.\u201c<\/p>\n

Laut Paige hat er die Schwachstelle erfolgreich in der aktuellen Version des Internet Explorer 11 getestet, die mit allen neuesten Sicherheitsupdates auf Windows 7, Windows 10 und Windows Server 2012 R2 ausgestattet ist.<\/p>\n

Wahrscheinlich ist die einzige gute Nachricht bei der Offenlegung dieser Schwachstelle f\u00fcr die \u00d6ffentlichkeit die Tatsache, dass der einst dominierende Marktanteil des Internet Explorer derzeit auf etwa 7,34 % gesunken ist, gem\u00e4\u00df NetMarketShare. Da Windows jedoch den Internet Explorer als Standardanwendung zum \u00d6ffnen von MHT-Dateien verwendet, sind die Benutzer nicht gezwungen, IE als Standardbrowser zu installieren, und bleiben dennoch anf\u00e4llig, solange IE weiterhin auf ihren Systemen vorhanden ist und sie den heruntergeladenen Dateiformaten keine Aufmerksamkeit schenken.<\/p>\n

Am 27. M\u00e4rz informierte John Microsoft \u00fcber diese Schwachstelle in ihrem Browser, doch am 10. April erhielt der Forscher von dem Unternehmen die R\u00fcckmeldung, dass es diese Problematik nicht als kritisch erachtet.<\/p>\n

\u201eEin Fix wird nur mit der n\u00e4chsten Produktversion ver\u00f6ffentlicht\u201c, hei\u00dft es in dem Schreiben von Microsoft. \u201eDerzeit planen wir keine L\u00f6sung f\u00fcr dieses Problem.\u201c<\/p>\n

Nach der klaren Reaktion von Microsoft ver\u00f6ffentlichte der Forscher Details zur Zero-Day-Schwachstelle auf seiner Website sowie Democode und ein Video auf YouTube.<\/p>\n<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Obwohl die Ausnutzung dieser Schwachstelle nicht so einfach ist und der Benutzer in irgendeiner Weise gezwungen werden muss, eine unbekannte MHT-Datei zu \u00f6ffnen, sollte diese Schwachstelle trotz der mangelnden Reaktion von Microsoft nicht leichtfertig betrachtet werden. Hackergruppen haben in der Vergangenheit bereits MHT-Dateien f\u00fcr Phishing und die Verbreitung von Malware genutzt; es gibt nichts, was sie daran hindert, dies auch jetzt zu tun. <\/p>\n

Um solche und viele \u00e4hnliche Sicherheitsanf\u00e4lligkeiten zu vermeiden, reicht es aus, auf die Dateiendungen der Dateien zu achten, die Sie aus dem Internet herunterladen, und diese entweder mit einem Antivirus-Programm oder auf der Website VirusTotal zu \u00fcberpr\u00fcfen. Zur zus\u00e4tzlichen Sicherheit k\u00f6nnen Sie f\u00fcr Dateien mit der Endung .mht oder .mhtml einen Standardanwendung auf Ihren Lieblingsbrowser, der von Internet Explorer abweicht, festlegen. In Windows 10 geschieht dies recht einfach \u00fcber das Men\u00fc \"Standardanwendungen f\u00fcr Dateitypen ausw\u00e4hlen\".<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Quelle: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft hat sich geweigert, die Zero-Day-Sicherheitsanf\u00e4lligkeit in Internet Explorer zu beheben | ProHoster","description":"Am Freitag, den 12. April, ver\u00f6ffentlichte der Spezialist f\u00fcr Informationssicherheit John Page Informationen \u00fcber eine unbehobene Sicherheitsanf\u00e4lligkeit in der aktuellen Version von Internet Explorer und demonstrierte deren Ausnutzung.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}