Quote
Der auf der Seite platzierte Schadcode nutzte eine Lücke im Internet Explorer um herauszufinden, ob das System des Besuchers eine verwundbare Version der Visual C Laufzeitbibliothek MSVCRT.DLL enthält. Ist diese vorhanden, macht sich die Webseite ein Fehler im Speicherzugriffscode des Browsers zu Nutze, um einen Trojaner auf dem Rechner des Opfers zu platzieren. Dieser startet in der zweiten Phase des Angriffs seinen eigenen Prozess, der dem Angreifer volle Systemrechte auf dem infizierten Rechner gibt.
http://www.heise.de/security/meldung/Zero-Day-Luecke-im-Internet-Explorer-fuer-Angriffe-ausgenutzt-2043329.html
http://www.heise.de/security/meldung/Zero-Day-Luecke-im-Internet-Explorer-fuer-Angriffe-ausgenutzt-2043329.html
Wechsel mal den Browser
Arbeitsplatz ....
