Neue Sicherheitslücke im Internet Explorer

[konrad]

Zu einer bisher nicht veröffentlichten Sicherheitslücke im Internet Explorer kursiert bereits im Internet Malware, welche diese ausnutzt. Schwachstelle ist diesmal die VML-Unterstützung (Vector Markup Language) des Browsers und kann zu einem Pufferüberlauf und somit zu einem Absturz des Internet Explorers (kurz: IE) führen. Durch besonders präparierte Internetseiten könn(t)en Angreifer so beliebigen, schädlichen Code einschleusen.

Allein schon bei einem einzigen Besuch einer solch präparierten Internetseite kann es sein, dass über 20 verschiedene Exemplare von Schadsoftware (Adware und Spyware), wie im Sunbelt-Blog nachzulesen ist, heruntergeladen werden und sich selbst installieren. Der Fehler liegt anscheinend in der Systemdatei vgx.dll; weil aber auch Microsofts zukünftiges Office-Paket "Office 2007" diese Datei für das neue Format "Office Open XML" benutzt - ist auch diese Office Suite von dem Problem betroffen. So könnte man sich z.B. Schädlinge über eine Email mit präpariertem Anhang einfangen, welche genau diese Lücke nutzen.

Microsoft hat das Sicherheitsproblem bzw. die VML-Anfälligkeit in Zusammenhang mit dem IE inzwischen bestätigt und hat ein Security Advisory (925568) veröffentlicht. Hierin findet man unter anderem einen Workaround (siehe auch folgende Kurzanleitung), wie man seinen Rechner vor der VML-Anfälligkeit bis zur Behebung des Problems durch Microsoft, schützen kann.

Inzwischen kündigte Microsoft an, einen Patch für diese Lücke am nächsten Patchday (10. Oktober 2006) zu veröffentlichen, welcher diese Gefahr dann beseitigt.
Benutzer, welche nicht bis dahin warten wollen und die "wissen was sie tun" wird empfohlen die betreffende DLL-Datei vgx.dll zu deregistrieren.

Kurzanleitung:

Start > Ausführen

regsvr32 -u "%ProgramFiles%\CommonFiles\Microsoft Shared\VGX\vgx.dll"

eingeben und mit OK bestätigen.

Zur erfolgreichen Durchführung dieser Aktion werden Administratorrechte benötigt.

Ein paar Virenscanner erkennen den Exploit-Code in spez. präparierten Websites, welche genau auf diese Lücke abzielen. So wird er von Symantec als "Trojan.Wimalov", von TrendMicro als " EXPL_EXECOD.A" erkannt. McAfee findet ihn als "Exploit-VMLFill"

Betroffene Betriebssysteme:

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1 und Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 und Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003 mit SP1 für Itanium-based Systems Edition
Microsoft Windows Server 2003 x64 Edition

Browser anderer Hersteller (wie z.B. Opera, Firefox und Netscape) sind von diesem Problem nicht betroffen.