Microsoft steht zunehmend unter Druck: Der Redmond Konzern will am heutigen Mittwoch ein ausserplanmässiges Update für den Internet Explorer veröffentlichen. Dieser Patch soll die Sicherheitslücke stopfen, die Eindringlingen den Zugriff auf fremde Computer ermöglicht. Bis das Update verfügbar ist, sollten IE Benutzer einige Vorsichtsmassnahmen ergreifen.

Microsoft will am heutigen Mittwoch (17.12.08) ein Patch bereitstellen der das grosse Sicherheitsloch beim Surfen mit dem Internet Explorer stopfen soll. Der Hintergrund dafür ist eine sogenannte Zero-Day-Sicherheitslücke in dem weiterverbreiteten Browser, mit desen Hilfe können infizierte Webseiten Schadprogramme auf den Rechner installieren und ausführen. Diese Kleinen Programme könnten zum Beispiel Passwörter ausspionieren oder andere Hintertürchen öffnen, ohne das es der Benutzer überhaupt merkt.

Laut Microsoft besteht für Kunden, die das automatische Update aktiviert haben, kein Handlungsbedarf. Der Sicherheitspatch wird automatisch geladen und auf Wunsch auch gleich installiert. Microsoft rät dringend, allen Benutzers des Internet Explorers, die verfügbaren Patches zu installieren. Das Update wird voraussichtlich ab etwa 19 Uhr in Europa Verfügbar stehen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät solange zu Vorsicht beim Surfen mit dem Internet Explorers. Die Sicherheitsstufe für die Internet-Zone sollte auf “hoch” gesetzt werden, wodurch die Ausführung von Java-Script deaktiviert werde. Es wird zudem empfohlen alternative Browser wie z.B Firefox oder Opera zu nutzen.

Laut Angaben des Antivirus-Unternehmes Trend Micro vom Montag sind schon rund 10.000 Webseiten betroffen, die meisten davon sind chinesischer Herkunft. Microsoft versucht zudem die Panik zu dämmen, indem sie erzählt, es seien bis jetzt nur Angriffe auf die Version 7 bekannt, es sei jedoch möglich die Sicherheitslücke auch bei andere Versionen auszunutzen.

Microsoft warnt zudem davor, sich als Administrator anzumelden und somit mit erhöhten Rechten im Internet zu sufen. Dadurch erlange der Angreifer viel mehr Kontrollmöglichkeit.

Links:

• Microsoft Security Advisory
• Golem.de Artikel

Das könnte dich auch interessieren:

• Zero-Day Exploit für IE breitet sich schnell aus
• Pwn2Own – iPhone in 20 Sekunden mit Mobile Safari gehackt
• Bösartiger Javascript Code infiziert Webseitenbenutzer
• i0n1c hat das iPad 3 mit iOS 5.1.1 bereits gejailbreakt
• Video – i0n1c zeigt untethered Jailbreak beim iPad 3