Microsoft veröffentlicht Behelfs-Patch für Zero-Day-Lücke im Internet Explorer

Microsoft hat wie angekündigt ein Fix-it-Tool für die seit dem Wochenende bekannte Zero-Day-Lücke in Internet Explorer veröffentlicht. Es soll verhindern, dass Angreifer die Schwachstelle ausnutzen können, solange kein vollwertiges Update zur Verfügung steht. Das hat der Softwarekonzern aber schon für Freitag versprochen.

Die Behelfslösung steht für Internet Explorer 6, 7, 8 und 9 zur Verfügung. Nach Unternehmensangaben unterbindet sie einen Speicherfehler, der über die Funktion “ExecCommand” in Internet Explorer ausgelöst werden kann. Der eigentliche Fehler stecke im Modul MSHTML. Das Fix-it-Tool verändere die Datei “MSHTML.dll” so, dass der Speicherfehler nicht mehr ausgenutzt werden könne.

Microsoft weist ausdrücklich darauf hin, dass der Workaround nur funktioniert, wenn alle verfügbaren Sicherheitsupdates für Internet Explorer installiert wurden. Außerdem werde der Fix unter Windows 64-Bit nur auf die 32-Bit-Version des Internet Explorer angewendet. Ein Neustart sei nach Installation des Tools nicht erforderlich.

“Diesen Freitag, 21. September, werden wir per Windows Update sowie über unsere anderen Kanäle ein kumulatives Update für Internet Explorer veröffentlichen”, schreibt Yunsun Wee, Direktor für Trustworthy Computing, im Blog des Microsoft Security Response Center. “Wir empfehlen, das Update so schnell wie möglich zu installieren.” Der Patch werde nicht nur die Zero-Day-Lücke, sondern auch vier weitere, ebenfalls als kritisch eingestufte Fehler beseitigen.

Die Anfälligkeit wird bereits aktiv ausgenutzt. Hacker verbreiten darüber einen Trojaner namens “Poison Ivy”. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Lücke als so gefährlich ein, dass es vorübergehend zur Nutzung alternativer Browser wie Mozilla Firefox, Google Chrome oder Opera rät.

[mit Material von Stefan Beiersmann, News.com]

<!– Tipp: Kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit 15 Fragen auf ITespresso.de. –>Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

12 Stunden ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

13 Stunden ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

2 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

2 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

2 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

3 Tagen ago