Lücke in Web Proxy Auto-Discovery (WPAD)

[HeikoBerlin]

Microsoft untersucht derzeit eine Sicherheitsanfälligkeit im Web Proxy Auto-Discovery (WPAD), die das Offenlegen von Informationen unter jedem aktuellen Windows ermöglichen soll.
Betroffen davon sind z.B. Nutzer welche die "Automatische Suche der Einstellungen" im Internet Explorer aktiviert haben.

Weitere Infos und Workarounds zur Reduzierung des Risiko's finden sich im (englischen) Advisory: http://www.microsoft.com/technet/sec...ry/945713.mspx

[HeikoBerlin]

Mittlerweile gibt's die Sicherheitsempfehlung (945713) auch in Deutsch:

Sicherheitsanfälligkeit in der Web Proxy Auto-Discovery
(WPAD) kann Offenlegung von Informationen ermöglichen
http://www.microsoft.com/germany/tec...en/945713.mspx