Categories: BrowserWorkspace

Notfall-Patch schließt kritische Sicherheitslücke in Internet Explorer

Microsoft hat ein außerplanmäßiges Update für seinen Browser Internet Explorer veröffentlicht. Es behebt eine als kritische eingestufte Schwachstelle. Ein Angreifer könnte Schadcode einschleusen und mit den Rechten des angemeldeten Benutzers ausführen. Sein Opfer muss er dafür nur auf eine speziell gestaltete Website locken. Den Fehler entdeckt hat der Google-Sicherheitsforscher Clement Lecigne.

Die Anfälligkeit steckt in Internet Explorer 7, 8, 9, 10 und 11. Der Patch steht damit für Windows Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2, RT und RT 8.1 sowie Windows 10 zur Verfügung. Microsofts neuer Browser Edge ist jedoch nicht betroffen.

Der Sicherheitsmeldung zufolge greift Internet Explorer nicht richtig auf Objekte im Speicher zu. Die Anfälligkeit lässt sich demnach nicht nur mit manipulierten Websites, sondern auch mit präparierten Werbeanzeigen oder von Nutzern erstellten Inhalten ausnutzen. Ein Angreifer müsse ein Opfer allerdings dazu verleiten, beispielsweise auf einen Link in einer E-Mail oder einer Direktnachricht zu klicken oder einen per E-Mail verschickten Dateianhang zu öffnen.

„Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann vollständige Kontrolle über ein betroffenes System erlangen“, schreibt Microsoft. „Ein Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Systeme, auf denen Internet Explorer häufig genutzt wird, besteht daher das größte Risiko.“

Laut Trend Micro wird die Schwachstelle bereits für zielgerichtete Angriffe eingesetzt. Es rät allen Anwendern, den Patch schnellstmöglich herunterzuladen und zu installieren. Da MS15-093 kein kumulatives Update sei, müsse zuerst der am regulären August-Patchday bereitgestellte kumulative Patch eingespielt werden.

Notfall-Updates sind bei Microsoft eigentlich eine seltene Ausnahme. Im Juli hatte der Softwarekonzern allerdings auch wenige Tage nach seinem Patchday ein außerplanmäßiges Update herausgebracht. Es stopfte ein Loch, das in den Unterlagen beschrieben wird, die dem italienischen Spähsoftwareentwickler Hacking Team gestohlen wurden. Die Lücke wurde zu dem Zeitpunkt aber noch nicht aktiv ausgenutzt.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

HIGHLIGHT

Samsung Galaxy S6 und S6 Edge im Business-Einsatz

Für den Einsatz in Unternehmen sind die Samsung-Smartphones Galaxy S6 und S6 Edge vor allem wegen des in der Android-Welt einzigartigen Sicherheitssystems Knox sehr gut geeignet. Zahlreiche MDM-Anbieter unterstützen die Technologie und erleichtern damit die Integration in bestehende Infrastrukturen.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Konsolidierte und strukturierte Daten für medizinische Versorgung

Telekom und vitagroup stellen Kliniken offene Plattform zur Verfügung, die Gesundheitsdaten unabhängig von einzelnen Herstellern…

6 Stunden ago

Zahl der Webauftritte sinkt wieder

Auch 2023 war kein gutes Jahr für die Hoster von KMU-Webseiten. Erneut schlossen viele Mittelständler…

6 Stunden ago

Pwn2Own: Google verteilt Sicherheitsupdate für Chrome

Es schließt zwei schwerwiegende Lücken, die eine Remotecodeausführung erlauben. Darüber hinaus stopft Google ein kritisches…

1 Tag ago

IT-Verzicht fürs Klima – wie viele sind dazu bereit?

Der Digitalverband Bitkom hat 1.000 Deutsche danach befragt, auf welche Angebote sie aus Gründen des…

1 Tag ago

BSI warnt Microsoft-Exchange-Nutzer

Laut Bundesamt sind mindestens 17.000 Instanzen in Deutschland durch eine oder mehrere kritische Schwachstellen verwundbar.

1 Tag ago

Apple kündigt Entwicklerkonferenz WWDC 2024 für 10. Juni an

Die Veranstaltung startet wie in jedem Jahr mit einer Keynote. Apple verspricht Neuerungen für alle…

1 Tag ago