Mehr Sicherheitslücken in Browser-Plug-ins

[anisella]

In seinem Sicherheitsreport für das erste Halbjahr 2007 kommt der Antivirus-Hersteller Symantec zu dem Ergebnis, Browser-Erweiterungen seien das Hauptangriffsziel für Exploit-Code.

Die meisten Sicherheitslücken stecken in ActiveX-Komponenten, die sich über den Internet Explorer ausnutzen lassen. Aber auch Browser-übergreifend verfügbare Multimedia-Erweiterungen wie Apples Quicktime schlagen mit 18 Sicherheitslücken zu Buche, das Plug-in für den Adobe Reader immerhin noch mit zwei.

Nach Einbrüchen in die Web-Server legitimer Websites werden die Web-Seiten seriöser Unternehmen so manipuliert, dass sie die Rechner von Besuchern mit Malware verseuchen.

http://www.pcwelt.de/start/sicherheit/s ... ews/94325/