Wurm Bizex nutzt Lücke im Internet Explorer aus

[technofreak]

http://www.heise.de/newsticker/meldung/44951

Kaspersky warnt vor dem Wurm Win32.Bizex, der über eine Sicherheitslücke
im Internet Explorer in Windows-PCs eindringt. Der Schädling macht sich einen Fehler bei
der Behandlung von CHM-Dateien (kompilierte HTML-Hilfeseiten) im Browser zunutze, um
beliebigen Code nachzuladen und auszuführen. Derzeit sind zwei CHM-Lücken im Internet
Explorer bekannt -- für keine der beiden gibt es einen Patch.Der Besuch einer Webseite
reicht dabei aus, um sich mit dem Wurm zu infizieren.

http://www.viruslist.com/eng/alert.html?id=1029294

Frage: wieviele Patches gibt es und wieviele Löcher sind ungepatched....

tf

 

[Der Genervte]

Antwort: "Weißt Du wieviel Sternlein stehen, an dem blauen...." *sing

:vlol:

 

[Counselor]

Securityfocus empfiehlt die Umbenennung des folgenden Registry-Schlüssels:

HKEY_CLASSES_ROOT\PROTOCOLS\Handler\ms-its

http://www.securityfocus.com/bid/9658/info/
http://www.securityfocus.com/archive/1/354447

Außerdem gibt es ein weiteres gefährliches Outlook (Express) Sicherheitsloch, das Heise noch nicht bemerkt hat:

http://www.securityfocus.com/bid/9709
http://www.securityfocus.com/archive/1/354622