Kritische Sicherheitslücke in ActiveX

FrSIRT [Link entfernt] meldet eine neue Sicherheitslücke in ActiveX, über die beliebige Codeausführung möglich ist. Das Leck steckt in den Microsoft XML Core Services 4.0 in der ActiveX-Control XMLHTTP und kann beim Besuch einer präparierten Webseite mit dem Internet Explorer ausgenutzt werden. FrSIRT stuft die Sicherheitslücke als kritisch ein. Die Schwachstelle sei auf einem vollständig gepatchten System mit Windows XP SP2 nachgewiesen, andere Windows-Systeme könnten allerdings auch betroffen sein. Das Sicherheitsunternehmen rät [Link entfernt] einen "Kill Bit" zu setzen oder "Aktive Skripte" im Internet Explorer zu deaktivieren. Microsoft hat zu der neuen ActiveX-Schwachstelle bereits ein Security Advisory veröffentlicht und kündigt darin an, einen Sicherheits-Patch bereitzustellen. Es seien bislang nur begrenzte Angriffe über die Schwachstelle beobachtet worden, erklärt das Software-Unternehmen.