Neue Sicherheitslücke im Internet Explorer bedroht XP-Nutzer

Beliebiger Code kann eingeschleust werden – Antivirenprogramme bleiben stumm.
Sicherheitsforscher Eric Romang hat eine Sicherheitslücke im Internet Explorer 7 und 8 entdeckt, über welche mittels einer manipulierten Flash-Datei beliebiger Code auf ein System mit Windows XP geschleust werden kann. XP-Nutzer, die meist mit Adminrechten unterwegs und daher besonders gefährdet sind, stehen weitgehend schutzlos da, weil nach Romangs Informationen auch Antivirenprogramme keinen Alarm schlagen, wenn die Malware heruntergeladen und ausgeführt wird.
Der Beispiel-Exploit besteht aus zwei HTML-Dateien und einem Flash-Video. In die erste Datei ist das Video eingebettet, welches wiederum eine zweite html-Datei nachlädt, die den Download der Schadsoftware initiiert.
Wie der Exploit funktioniert, hat Romang in einem Youtube-Video demonstriert:

In die neue Version des Malware-Baukastens “Metasploit”, die für heute erwartet wird, soll dieser Exploit aufgenommen werden – es ist also damit zu rechnen, dass die Schwachstelle schon innerhalb der nächsten Tage aktiv ausgenutzt wird. Eine Reaktion von Microsoft hierzu gibt es noch nicht.
Nutzer von Windows 7, 8 und Vista sind nicht betroffen.
via ZDNet

Wichtiger Nachtrag: Betroffen sind alle aktuellen IE- und Windows-Versionen, siehe hier:
Aktuelle Sicherheitslücke bedroht alle IE-Nutzer