{"id":149140,"date":"2014-05-23T05:40:36","date_gmt":"2014-05-23T04:40:36","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=149140"},"modified":"2017-10-17T12:04:44","modified_gmt":"2017-10-17T10:04:44","slug":"internet-explorer-8-und-die-vergessene-sicherheitslcke","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/05\/23\/internet-explorer-8-und-die-vergessene-sicherheitslcke\/","title":{"rendered":"Internet Explorer 8 und die vergessene Sicherheitsl&uuml;cke"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"http:\/\/web.archive.org\/web\/20150820154630\/http:\/\/img89.imageshack.us\/img89\/3539\/5tx8.jpg\" align=\"left\"\/>Gibt es noch Blog-Leser oder Leute, die den IE 8 auf ihren Systemen benutzen? Aktuell ist ja der Internet Explorer 11 und man sollte tunlichst aktualisieren. Denn im IE 8 klafft seit Monaten eine fette Sicherheitsl\u00fccke, f\u00fcr die Microsoft noch keinen Patch bereitgestellt hat.<\/p>\n<p><!--more--><\/p>\n<p>Die Story ging gestern schon im Netz herum (siehe <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Sicherheitsluecke-Microsoft-versaeumt-Update-fuer-IE-8-2195385.html\" target=\"_blank\">heise.de<\/a> oder <a href=\"https:\/\/web.archive.org\/web\/20140524052746\/http:\/\/www.drwindows.de:80\/content\/3745-sicherheitsluecke-im-internet-explorer-8-ausgesessen.html\" target=\"_blank\">Dr. Windows<\/a>) \u2013 da ich im Videostudio sa\u00df, um Netzwerk-Traings aufzunehmen, kam ich nicht zum bloggen. Daher ein paar nachtr\u00e4gliche Infos. <\/p>\n<p>Offenbar war der Fehler bereits seit langem bekannt und Microsoft hat andere IE-Versionen auch gepatcht. Nur den IE 8 hat man wohl \"vergessen\". Aufgedeckt hat dies, die unter HPs Federf\u00fchrende, 'Zero Day Initiative'. Angeblich hat man Microsoft am 11. Oktober 2013 \u00fcber die Sicherheitsl\u00fccke informiert &#8211; im Februar 2014 gab es die R\u00fcckmeldung von Microsoft, dass dies reproduzierbar sei. Aber auch nach 180 Tagen gibt es keinen Patch. <\/p>\n<p>Und die Geschichte hinter der Geschichte? Der IE 8 ist ja nur noch f\u00fcr Windows XP relevant \u2013 aber dessen Support ist ja im April 2014 ausgelaufen. Manche Berichterstatter sprechen da von \"erfolgreich ausgesessen\", denn Microsoft muss nun ja nichts mehr am IE 8 patchen. Die <a href=\"http:\/\/zerodayinitiative.com\/advisories\/ZDI-14-140\/\" target=\"_blank\">Beschreibung des Exploits<\/a> besagt, dass sich \u00fcber die Schwachstelle b\u00f6sartiger JavaScripts-Code auf dem System ausf\u00fchren l\u00e4sst und das Skript erweiterte Rechte erhalten kann. Die Kontrolle der Maschine kann \u00fcbernommen werden. F\u00fcr Windows XP-Nutzer hei\u00dft das entweder Umsteigen auf neuere Windows-Versionen oder einen anderen Browser nutzen. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gibt es noch Blog-Leser oder Leute, die den IE 8 auf ihren Systemen benutzen? Aktuell ist ja der Internet Explorer 11 und man sollte tunlichst aktualisieren. Denn im IE 8 klafft seit Monaten eine fette Sicherheitsl\u00fccke, f\u00fcr die Microsoft noch &hellip; <a href=\"https:\/\/borncity.com\/blog\/2014\/05\/23\/internet-explorer-8-und-die-vergessene-sicherheitslcke\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[3401,1782],"class_list":["post-149140","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-ie8","tag-sicherheitslucke"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/149140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=149140"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/149140\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=149140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=149140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=149140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}