Microsoft schließt Zero-Day-Lücke in Internet Explorer 6, 7 und 8

Microsoft hat wie angekündigt ein außerplanmäßiges Update für Internet Explorer veröffentlicht. Es beseitigt die Ende Dezember gemeldete Zero-Day-Lücke in den IE-Versionen 6, 7 und 8. Ein Angreifer könnte die Schwachstelle ausnutzen, um Schadcode einzuschleusen und auszuführen. Dafür müsste er sein Opfer lediglich auf eine manipulierte Website locken.

Unter Windows XP, Vista und 7 bewertet Microsoft die Anfälligkeit als „kritisch“. Das Risiko, das unter Windows Server 2003, 2008 und 2008 R2 von der Lücke ausgeht, stuft das Unternehmen hingegen nur als „moderat“ ein. Nutzer von Internet Explorer 9 und 10 sind nicht betroffen.

„Wir haben nur wenige Angriffe auf die Schwachstelle in Internet Explorer 6, 7 und 8 beobachtet. Es besteht aber die Möglichkeit, dass künftig mehr Kunden betroffen sein könnten“, schreibt Tyson Storey, Program Manager des Internet Explorer, in einem Blogeintrag. Sein Kollege Dustin Childs, Manager von Microsofts Trustworthy Computing Group, rät Nutzern dringend, das Update schnellstmöglich zu installieren.

Das Anfang des Jahres veröffentlichte Fix-it-Tool, das laut Sicherheitsforschern keinen vollständigen Schutz vor Angriffen auf die Schwachstelle bietet, müsse vor der Installation des Patches nicht entfernt werden, ergänzte Childs. Nutzer könnten es allerdings nach dem Einspielen des Updates löschen, da es dann nicht mehr benötigt werde.

Das Sicherheitsunternehmen Fire Eye entdeckte die Zero-Day-Lücke in der Woche nach Weihnachten bei der Untersuchung eines Cyberangriffs auf die Website des amerikanischen Think Tanks „Council on Foreign Relations“. Laut Sophos-Mitarbeiter Paul Ducklin verbreiten inzwischen mehrere Websites Malware, die die Zero-Day-Lücke mit einer geschickten Kombination aus HTML, JavaScript und Flash ausnutzen.

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

3 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

4 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

4 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago