{"id":31611,"date":"2019-10-31T21:42:10","date_gmt":"2019-10-31T18:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer\/"},"modified":"2019-10-31T21:42:10","modified_gmt":"2019-10-31T18:42:10","slug":"microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","title":{"rendered":"Microsoft hat sich geweigert, die Zero-Day-Sicherheitsanf\u00e4lligkeit in Internet Explorer zu beheben","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am Freitag, den 12. April, ver\u00f6ffentlichte der IT-Sicherheitsexperte John Page Informationen \u00fcber eine nicht behobene Sicherheitsanf\u00e4lligkeit in der aktuellen Version von Internet Explorer und demonstrierte deren Ausnutzung. Diese Schwachstelle k\u00f6nnte es einem Angreifer theoretisch erm\u00f6glichen, auf den Inhalt lokaler Dateien von Windows-Nutzern zuzugreifen und dabei die Sicherheitsmechanismen des Browsers zu umgehen.<\/p>\n

\"Microsoft<\/p>\n

Die Schwachstelle liegt darin, wie Internet Explorer Dateien im MHTML-Format verarbeitet, die in der Regel die Erweiterung .mht oder .mhtml haben. Dieses Format wird von Internet Explorer standardm\u00e4\u00dfig zum Speichern von Webseiten verwendet und erm\u00f6glicht es, den gesamten Inhalt einer Seite zusammen mit allen Medieninhalten als eine einzige Datei zu speichern. Derzeit speichern die meisten modernen Browser Webseiten nicht mehr im MHT-Format, sondern nutzen stattdessen das g\u00e4ngige WEB-Format - HTML; sie unterst\u00fctzen jedoch weiterhin die Verarbeitung von Dateien in diesem Format und k\u00f6nnen es unter bestimmten Einstellungen oder mithilfe von Erweiterungen zum Speichern verwenden.<\/p>\n

Die von John entdeckte Schwachstelle geh\u00f6rt zur Klasse der XXE (XML eXternal Entity) Schwachstellen und resultiert aus einer fehlerhaften Konfiguration des XML-Handlers in Internet Explorer. \"Diese Schwachstelle erm\u00f6glicht es einem Remote-Angreifer, auf lokale Benutzerdaten zuzugreifen und beispielsweise Informationen \u00fcber die Version der auf dem System installierten Software zu extrahieren\", erkl\u00e4rt Paige. \"Ein Aufruf f\u00fcr ‘c:Python27NEWS.txt’ wird die Version dieses Programms zur\u00fcckgeben (in diesem Fall den Python-Interpreter).\"<\/p>\n

<\/center><\/p>\n

Da in Windows alle MHT-Dateien standardm\u00e4\u00dfig in Internet Explorer ge\u00f6ffnet werden, ist die Nutzung dieser Schwachstelle trivial, da der Benutzer lediglich doppelt auf eine gef\u00e4hrliche Datei klicken muss, die er per E-Mail, in sozialen Netzwerken oder Messengern erhalten hat.<\/p>\n

\"Microsoft<\/p>\n

\u201eIn der Regel erh\u00e4lt der Benutzer beim Erstellen einer ActiveX-Objektinstanz, wie Microsoft.XMLHTTP, eine Sicherheitswarnung im Internet Explorer, die um Best\u00e4tigung zur Aktivierung des blockierten Inhalts bittet\u201c, erkl\u00e4rt der Forscher. \u201eBeim \u00d6ffnen einer vorab vorbereiteten .mht-Datei mit speziell formatierten -Tags erh\u00e4lt der Benutzer jedoch keine Warnung vor potenziell gef\u00e4hrlichem Inhalt.\u201c<\/p>\n

Laut Page hat er die Schwachstelle erfolgreich in der aktuellen Version des Internet Explorers 11 mit allen neuesten Sicherheitsupdates in Windows 7, Windows 10 und Windows Server 2012 R2 getestet.<\/p>\n

Wahrscheinlich ist die einzige positive Nachricht \u00fcber die Offenlegung dieser Schwachstelle, dass der einst dominierende Marktanteil von Internet Explorer auf etwa 7,34 % gesunken ist, laut NetMarketShare. Da Windows Internet Explorer jedoch als Standardanwendung zum \u00d6ffnen von MHT-Dateien verwendet, m\u00fcssen Benutzer IE nicht als Standardbrowser festlegen, um weiterhin anf\u00e4llig zu sein, solange IE noch auf ihren Systemen vorhanden ist und sie den Format von heruntergeladenen Dateien aus dem Internet keine Beachtung schenken.<\/p>\n

Am 27. M\u00e4rz informierte John Microsoft \u00fcber diese Schwachstelle in ihrem Browser, doch am 10. April erhielt der Forscher eine Antwort des Unternehmens, in der es erkl\u00e4rte, dass es diese Problematik nicht als kritisch erachtet.<\/p>\n

\u201eDer Fix wird nur mit der n\u00e4chsten Version des Produkts ver\u00f6ffentlicht\u201c, hei\u00dft es in dem Schreiben von Microsoft. \u201eAktuell planen wir nicht, eine L\u00f6sung f\u00fcr dieses Problem bereitzustellen.\u201c<\/p>\n

Nach der klaren Reaktion von Microsoft ver\u00f6ffentlichte der Forscher die Einzelheiten zu der Zero-Day-Schwachstelle auf seiner Website sowie Demonstrationscode und ein Video auf YouTube.<\/p>\n<\/p>\n

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/center><\/p>\n

Obwohl die Ausnutzung dieser Sicherheitsl\u00fccke nicht einfach ist und erfordert, dass der Nutzer eine unbekannte Datei im MHT-Format ausf\u00fchrt, sollte diese Schwachstelle nicht auf die leichte Schulter genommen werden, auch wenn Microsoft bislang nicht reagiert hat. Hackergruppen haben in der Vergangenheit bereits MHT-Dateien f\u00fcr Phishing und die Verbreitung von Malware verwendet, und es gibt nichts, was sie daran hindern k\u00f6nnte, dies erneut zu tun. <\/p>\n

Um diese und viele \u00e4hnliche Sicherheitsl\u00fccken zu vermeiden, ist es ausreichend, einfach auf die Dateiendungen der Dateien zu achten, die Sie aus dem Internet erhalten, und sie mit einem Antivirenprogramm oder auf der Website VirusTotal zu \u00fcberpr\u00fcfen. Zur zus\u00e4tzlichen Sicherheit sollten Sie Dateien mit den Endungen .mht oder .mhtml einfach Ihrem bevorzugten Browser als Standardanwendung zuweisen, anstatt Internet Explorer zu verwenden. In Windows 10 ist dies recht einfach im Men\u00fc \u201eStandardanwendungen f\u00fcr Dateitypen ausw\u00e4hlen\u201c m\u00f6glich.<\/p>\n

\"Microsoft<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
\n
Quelle: 3dnews.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23533,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-31611","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Microsoft hat die Behebung der Zero-Day-Schwachstelle in Internet Explorer abgelehnt | ProHoster","description":"Am Freitag, den 12. April, ver\u00f6ffentlichte der Informationssicherheitsexperte John Page Informationen \u00fcber eine ungepatchte Schwachstelle in der aktuellen Version von Internet Explorer und demonstrierte deren Ausnutzung. Diese Schwachstelle k\u00f6nnte es Angreifern potenziell erm\u00f6glichen, auf die lokalen Dateien von Windows-Nutzern zuzugreifen und dabei die Sicherheitssysteme des Browsers zu umgehen. Das Problem liegt in der Art und Weise, wie Internet Explorer MHTML-Dateien verarbeitet, die in der Regel die Erweiterung haben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Microsoft \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043d\u044f \u0432 Internet Explorer | ProHoster","og:description":"\u0412 \u043f\u044f\u0442\u043d\u0438\u0446\u0443 12 \u0430\u043f\u0440\u0435\u043b\u044f \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0414\u0436\u043e\u043d \u041f\u0435\u0439\u0434\u0436 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u043d\u0435\u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Internet Explorer, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b \u0435\u0451 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e. \u0414\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c Windows, \u043c\u0438\u043d\u0443\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0437\u0430\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u043e\u043c, \u043a\u0430\u043a Internet Explorer \u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0432 \u0444\u043e\u0440\u043c\u0430\u0442\u0435 MHTML, \u043a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u043e, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/microsoft-otkazalas-ispravlyat-uyazvimost-nulevogo-dnya-v-nbsp-internet-explorer","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:42:10+00:00","article:modified_time":"2019-10-31T18:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31611","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 06:59:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:14:43","updated":"2026-01-21 06:59:22"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31611","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31611"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31611\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23533"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31611"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31611"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31611"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}