Microsoft wird heute gegen 19 Uhr deutscher Zeit ein außerplanmäßiges Update für den Internet Explorer bereitstellen. Es stopft die Anfang des Monats bekannt gewordene Zero-Day-Lücke in Internet Explorer 6 und 7, durch die ein Angreifer beliebigen Schadcode einschleusen und ausführen kann.
Der Patch MS10-018 ist nach Unternehmensangaben ein kumulatives Update, das weitere neun Schwachstellen behebt. Darunter sind auch als kritisch eingestufte Fehler in Internet Explorer 8 unter Windows XP, Vista und 7. Ursprünglich habe Microsoft geplant, die Codeanfälligkeiten am 13. April, dem nächsten regulären Patchday, zu beheben, so Microsoft-Sprecher Jerry Bryant in einem Blogeintrag. Man habe sich aber entschieden, das Update aufgrund der seit drei Wochen bekannten Zero-Day-Lücken in IE6 und IE7 vorzuziehen, um Kunden besser zu schützen.
„Microsofts Entscheidung, die Veröffentlichung zu beschleunigen, statt bis zum nächsten Patchday zu warten, ist ein Zeichen dafür, dass die Angriffe gegen die Schwachstelle in der Datei ‚iepeers.dll‘ zunehmen“, schreibt Qualys-CTO Wolfgang Kandek in einem Blogeintrag. „Wer immer noch IE6 oder IE7 einsetzt, sollte den Patch sofort einspielen.“ Aber auch Nutzer des IE8 sollten das Update so schnell wie möglich anwenden, da Angreifer die adressierten Fehler rekonstruieren und im Lauf der Woche entsprechende Exploits vorbereiten werden.“
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…