Infos zum Thema active-x

".. Der Fehler lässt sich ausnutzen, wenn ein Anwender eine speziell präparierte Datei oder Webseite öffnet. .. stuft das Problem als sehr schwerwiegend ein und gibt ihm einen .. Score von 9 – der maximal Schweregrad beträgt 10. .. Bemerkenswert ist, dass sich ausgerechnet ein Hersteller und Dienstleister im Bereich Sicherheit eine solche Blöße gibt. .."

Pervers - dank Active-X wird die vermeintliche Schutz-SW selbst zum Eintrittstor für Angriffe! ".. Die Schwachstelle befindet sich im ActiveX-Modul fsresh.dll und betrifft somit nur Nutzer des Internet Explorers und darauf aufsetzender Browser. .."

".. Foxit zwei kritische Schwachstellen in seinem PDF-Anzeigeprogramm Reader. Durch eine fehlerhafte Bereichsüberprüfung im ActiveX-Plugin kann man sich beim Besuch einer Webseite, die ein verseuchtes PDF-Dokument enthält, mit Schadcode infizieren. .."

".. warnt erneut vor einer kritischen Lücke im webbasierten SCADA-Prozessleitsystem Genesis (32 und 64) von Iconics. Durch die Buffer-Overflow-Lücke im ActiveX-Control (GenVersion.dll) können Angreifer Schadcode in den Steuerrechner einschleusen. Es genügt, den Nutzer des Rechners auf eine verseuchte Webseite zu locken. .."

".. Angreifer zum Einschleusen von Schadcode missbrauchen können. Hierzu muss das Opfer lediglich eine präparierte Website besuchen. .. handele es sich ... im engeren Sinne um eine Backdoor. Verwundbar sind die Quicktime-Versionen 7.x, 6.x und möglicherweise auch ältere in Verbindung mit Windows XP bis 7. Ein Update gibt es bisher nicht. Schützen kann man sich nur, indem man das ActiveX-Control an der Ausführung hindert – etwa, indem man das Plugin über die Add-on-Verwaltung des Internet Explorers deaktiviert, das Killbit setzt oder einen anderen Browser nutzt."