Zum Hauptinhalt Zur Navigation

Sicherheits-Patch für Internet Explorer

VML-Dateien erlauben Ausführung von Programmcode. Überraschend hat Microsoft einen außerplanmäßigen Sicherheits-Patch für den Internet Explorer veröffentlicht. Für das am 20. September 2006 bekannt gewordene Sicherheitsloch in Microsofts Browser hatte ein Drittanbieter bereits einen Patch veröffentlicht. Dieser Schritt dürfte Redmond dazu gebracht haben, den Patch außerplanmäßig zu veröffentlichen. Denn gleichwohl beteuert Microsoft weiterhin, die Gefahr durch das Sicherheitsloch sei nur gering.
/ Ingo Pakalski
2 Kommentare News folgen (öffnet im neuen Fenster)

Das Sicherheitsleck steckt in der Vgx.dll des Internet Explorer, die für die Darstellung von VML-Inhalten (Vector Markup Language) zuständig ist. Mit Hilfe von VML werden Vektorinformationen in Webseiten eingebunden. Angreifer müssen ihre Opfer lediglich dazu bringen, manipulierte VML-Inhalte mit dem Internet Explorer oder einem E-Mail-Client zu öffnen, der Microsofts Rendering Engine zur Anzeige von HTML-E-Mails verwendet. Dann lässt sich beliebiger Programmcode ausführen.

Im Internet wurde bereits Programmcode gefunden, der diese Sicherheitslücke ausnutzt. Während Sicherheitsspezialisten das Risiko als hoch bewerten , hat Microsoft in den letzten Tagen immer wieder beteuert, dass die Gefahr nur gering sei, weil sich der im Internet kursierende Schadcode bislang kaum verbreitet habe. Offensichtlich hat die Bereitstellung eines Patches eines Drittanbieters Microsoft nun zu dem ungewöhnlichen Schritt veranlasst, einen außerplanmäßigen Patch zu veröffentlichen.

Seitdem Microsoft den monatlichen Patch-Day eingeführt hat, kam es nur äußerst selten vor, dass Sicherheits-Patches unabhängig von diesem Stichtag veröffentlicht wurden. Selbst wenn bereits Schadcode im Umlauf war und ein offenes Sicherheitsloch ausgenutzt wurde, hatte Redmond wiederholt bis zum Patch-Day gewartet, um die entsprechenden Fehler in seinen Produkten zu korrigieren.

Ab sofort steht ein Sicherheits-Patch für den Internet Explorer 5.01 und 6 zum Download(öffnet im neuen Fenster) bereit und wird über die Update-Funktion von Windows verteilt. Vor der Einspielung des Patches müssen eventuell vorgenommene Workarounds rückgängig gemacht werden, betont der Hersteller.


Relevante Themen