Sicherheitslücke des IE auch in E-Mail nutzbar

Das Bundesamt für Sicherheit und Informationstechnik (BSI) warnt nun nicht nur vor der Verwendung des Internet Explorer (CH News vom 18.01), sondern ergänzt seine Sicherheitswarnung nun um weitere Microsoft E-Mail Programme.
Das BSI rät Nutzern von Outlook Express, Outlook, Windows Live Mail und Windows Mail die Sicherheitseinstellungen von der “Internetzone” auf “Eingeschränkte Zone” abzuändern, da hiermit das Activ Scripting deaktiviert wird. Ebenso sollte die Anzeige der E-Mails als HTML E-Mails abgeschaltet werden. Ebenso betroffen sind laut dem BSI unsichere, dem Betriebssystem fremde Hilfedateien, mit der Dateiendung *.chm.
Ein Patch von Microsoft zum schließen der Sicherheitslücke ist aktuell noch nicht verfügbar. Laut einer News von Heise.de stellt die von Microsoft zur Verfügung gestellte “Fix-it”-Lösung, die DEP im IE aktiviert, keine Sicherheitslösung dar.

Betroffene Programme:
– Microsoft Outlook (bis einschließlich Outlook 2003)
– Microsoft Outlook Express
– Microsoft Windows Mail
– Microsoft Windows Live Mail
– Microsoft Hilfesystem
– Microsoft Sidebar

Sicherheitswarnung des BSI

Heise News zur Lücke im IE