Zitat:

In seinem Sicherheitsblog berichtet McAfee von einer Schwachstelle im Internet Explorer 6 und 7 unter Windows XP SP2 auf aktuellem Patch-Stand, durch die Angreifer mit präparierten Webseiten oder E-Mails schädlichen Code auf Rechner schleusen können. Manipulierte Dateien für animierte Cursor (.ani) würden untergeschobenen Schadcode ohne Auffälligkeiten wie etwa einem Browserabsturz auf dem Rechner ausführen.

Weitere Infos so wie die Quelle

Zitat:

Als Workaround schlägt der Hersteller in der Meldung vor, keine vertrauensunwürdigen Webseiten anzusurfen

Genial. Microsoft löst mit diesem Vorschlag auf einen Schlag sämtliche Malware-Probleme, die man sich mit einem Webbrowser einfangen kann.

Aber wäre es nicht einfacher gewesen, einfach folgenden Rat zu geben:

"Surf nicht im Internet, Depp."

Kommt im Endeffekt auf das gleiche raus, denn wie der geneigte Endanwender vorher überprüfen soll, ob eine Webseite vertrauenswürdig ist, erschließt sich mir nicht. Zumal man dann Seiten wie ebay sowieso meiden muß, weil da jeder Bilder reinstellen (und damit üblen Unfug treiben) kann.

MfG
Vimes

Ähmm, no. Hätte da noch einen Workaround.

Zitat:

Finde ich toll, dass MS die Welt eine Woche früher rettet, wie geplant

Ist ja recht großzügig von MS, wenn sie ihre Kunden so verwöhnen.

well........ man sollte diesen patch allerdings NICHT einspielen,weil sich dann Fehlermeldungen zeigen,die nach einer neuen user32.dll bitten.....

scheinbar ist der patch ziemlich verunglueckt......

[edit] es betrifft anscheinend nur das Realtek HD audio panel. andere applikationen sind derzeit nicht betroffen. gegen diese fehlermeldung gibt es aber auf anfrage einen hotfix, siehe auch hier...