Zum Hauptinhalt Zur Navigation

Microsoft: Update für kritische Lücke im Internet Explorer

Microsoft hat ein Update zur Schließung der Sicherheitslücke im Internet Explorer veröffentlicht, wenige Tage, nachdem unter anderem das Bundesamt für Sicherheit in der Informationstechnik vor dem Gebrauch des Internet Explorers gewarnt hatte. Zusätzlich wurden gleich noch vier weitere Lücken geschlossen.
/ Peter Steinlechner
6 Kommentare News folgen (öffnet im neuen Fenster)
Zero-Day-Exploit im IE9 ausgenutzt (Bild: Metasploit)
Zero-Day-Exploit im IE9 ausgenutzt Bild: Metasploit

Mit einem Update für den Internet Explorer hat Microsoft eine kritische Sicherheitslücke im Internet Explorer – betroffen waren die Versionen 6 bis 9 – mit einem Patch geschlossen. Die Aktualisierung ist über Windows Update verfügbar, zum manuellen Update führt ein Beitrag im Internet Explorer Blog(öffnet im neuen Fenster) . Gleichzeitig hat Microsoft vier weitere Sicherheitslücken geschlossen, die dem Unternehmen vertraulich gemeldet worden waren. Auch ein Problem von Adobe Flash für den Internet Explorer 10 ist jetzt behoben: Dadurch war es möglich, über manipulierte Schriften einen Schadcode einzuschleusen.

Anfang der Woche hatte das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit ungewohnt deutlichen Worten wegen einer als kritisch eingestuften Zero-Day-Schwachstelle davor gewarnt, den Internet Explorer zu nutzen. Die Sicherheitslücke ist laut BSI bereits für Angriffe missbraucht worden. Am 20. September 2012 hatte Microsoft ein erstes Fix It für die 32-Bit-Versionen des Internet Explorers veröffentlicht.


Relevante Themen