Hacker greifen Zero-Day-Lücke in Internet Explorer an

Microsoft hat Security Advisory 2887505 veröffentlicht. Darin warnt es vor einer Zero-Day-Lücke, die für zielgerichtet Angriffe auf Nutzer von Internet Explorer 8 und 9 benutzt wird. Nach Angaben des Unternehmens sind auch alle anderen Versionen des Browsers betroffen, inklusive IE11 unter Windows 8.1 und Windows RT 8.1.

Der Fehler erlaube das Einschleusen und Ausführen von Schadcode, schreibt Microsoft-Sprecher Dustin Childs in einem Blogeintrag. Ein Hacker müsse sein Opfer lediglich dazu verleiten, eine präparierte Website mit Internet Explorer zu öffnen.

Da bisher kein Patch für die Anfälligkeit vorliegt, bietet Microsoft als Behelfslösung ein sogenanntes Fix-it-Tool an, das vor den Auswirkungen eines Angriffs schützen soll. Es steht allerdings nur für die 32-Bit-Version des Browsers zur Verfügung. Zudem funktioniert es nur, wenn zuvor das am 10. September bereitgestellte kumulative Update MS13-069 für Internet Explorer installiert wurde.

Darüber hinaus rät das Unternehmen, die Sicherheitsstufe für die Zonen Internet und lokales Intranet auf „hoch“ zu setzen, um ActiveX Controls und Active Scripting zu blockieren. Das könne jedoch zu Einschränkungen bei der Nutzung des Browsers führen. Alternativ kann auch das Enhanced Mitigation Experience Toolkit (EMET) verwendet werden, um die Folgen eines Angriffs zu minimieren.

Ein Fix ist nach Angaben von Microsoft bereits in Arbeit. Unklar ist, ob es das Update außer der Reihe oder erst am nächsten Patchday veröffentlichen wird, der am 8. Oktober stattfindet.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

9 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

1 Tag ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago