Sicherheits-Patch für Internet Explorer
Das Sicherheitsleck steckt in der Vgx.dll des Internet Explorer, die für die Darstellung von VML-Inhalten (Vector Markup Language) zuständig ist. Mit Hilfe von VML werden Vektorinformationen in Webseiten eingebunden. Angreifer müssen ihre Opfer lediglich dazu bringen, manipulierte VML-Inhalte mit dem Internet Explorer oder einem E-Mail-Client zu öffnen, der Microsofts Rendering Engine zur Anzeige von HTML-E-Mails verwendet. Dann lässt sich beliebiger Programmcode ausführen.
Im Internet wurde bereits Programmcode gefunden, der diese Sicherheitslücke ausnutzt. Während Sicherheitsspezialisten das Risiko als hoch bewerten , hat Microsoft in den letzten Tagen immer wieder beteuert, dass die Gefahr nur gering sei, weil sich der im Internet kursierende Schadcode bislang kaum verbreitet habe. Offensichtlich hat die Bereitstellung eines Patches eines Drittanbieters Microsoft nun zu dem ungewöhnlichen Schritt veranlasst, einen außerplanmäßigen Patch zu veröffentlichen.
Seitdem Microsoft den monatlichen Patch-Day eingeführt hat, kam es nur äußerst selten vor, dass Sicherheits-Patches unabhängig von diesem Stichtag veröffentlicht wurden. Selbst wenn bereits Schadcode im Umlauf war und ein offenes Sicherheitsloch ausgenutzt wurde, hatte Redmond wiederholt bis zum Patch-Day gewartet, um die entsprechenden Fehler in seinen Produkten zu korrigieren.
Ab sofort steht ein Sicherheits-Patch für den Internet Explorer 5.01 und 6 zum Download(öffnet im neuen Fenster) bereit und wird über die Update-Funktion von Windows verteilt. Vor der Einspielung des Patches müssen eventuell vorgenommene Workarounds rückgängig gemacht werden, betont der Hersteller.