Sicherheits-Update – Internet Explorer – HEUTE Abend
Heute gegen 19:00 Uhr MEZ will Microsoft ein kumulatives Sicherheits-Update für den IE bereit stellen. Damit soll die kritische Lücke geschlossen werden. In den Internet-Explorer-Versionen 6, 7 und 8 steckt eine Schwachstelle, die ausgenutzt werden kann, um einen beliebigen Code einzuschleusen und auszuführen.
Dies ist bereits im Dezember 2009 bei gezielten Angriffen auf etliche Unternehmen geschehen. Der dabei verwendete Exploit-Code ist in der letzten Woche veröffentlicht worden. Er funktioniert allerdings nur beim IE 6 unter Windows XP.
Inzwischen hat sich gezeigt, dass es mit Weiterentwicklungen dieses Codes auch möglich ist, den IE 7 und wohl auch den IE 8 anzugreifen. Selbst die von Microsoft empfohlene Aktivierung der Data Execution Prevention (DEP) soll dann angeblich nicht mehr helfen. Diese ist beim IE 8 ab Windows XP SP3 standardmäßig aktiviert.
Also bis 19:00 Uhr abwarten -…
