Internet Explorer: Patch schließt offenes Sicherheitsloch
Das in diesem Monat bekanntgewordene Sicherheitsloch im Internet Explorer wird bereits für aktive Angriffe verwendet, so dass sich Microsoft entschied, den Patch außerplanmäßig zu veröffentlichen. Denn eigentlich bringt Microsoft Sicherheitspatches seit langem nur noch an einem einzigen Patchday im Monat heraus. Der nächste Termin ist der 13. April 2010. Mit der Veröffentlichung des Patches wird der Fix für den Internet Explorer überflüssig, den Microsoft am 15. März 2010 veröffentlicht hatte.
Neben dem einen offenen Sicherheitsloch beseitigt der aktuelle Patch neun weitere Sicherheitslücken im Internet Explorer. Davon wurden sieben Sicherheitslecks als gefährlich eingestuft. Angreifer können darüber beliebigen Programmcode ausführen. Zwei weitere Sicherheitslücken können zum Ausspähen von Daten missbraucht werden. Sie müssen Opfer jeweils lediglich zum Besuchen einer entsprechend manipulierten Webseite verleiten. Während das offene Sicherheitsloch nur den Internet Explorer 6 und 7 betrifft, finden sich die anderen Fehler auch im Internet Explorer 8. Keine der anderen Sicherheitslücken wurde bislang aktiv ausgenutzt.
Der Patch für den Internet Explorer steht über das Security Bulletin(öffnet im neuen Fenster) zum Download bereit und wird über Windows Update verteilt.