Weitere Zero-Day Sicherheitslücke in Internet Explorer 10

[Alpha10]

Das Sicherheitsunternehmen Fireeye www.fireeye.com warnt vor einer neuen Sicherheitslücke im Internet Explorer 10.

Erst kürzlich wurden mit den Februar-Updates von Microsoft ganze 15 Sicherheitslücken im IE 10 geschlossen. Und schon taucht eine weitere kritische Lücke auf, bei der es aussreicht eine preparierte Webseite zu besuchen um das System zu infizieren, weitere Interaktionen sind nicht erforderlich.

Bei dem aktuellem Sicherheitsleck handelt es sich um ein Exploit welches die Adobe-Skriptsprache Flash ActionScript nutz, um die in Windows eingebaute Schutzfunktion Adress Space Layout Randomization zu umgehen. Das Sicherheitsproblem tritt nicht auf, wenn Microsofts Enhanced Mitigation Experience Toolkit (EMET) installiert ist oder auch einfach ein Update auf den Internet Explorer 11 gemacht wird.

Da insbesondere der Internet Explorer 10 immer wieder schwere Sicherheitslücken aufweist wird ein Update auf den IE11 dringend empfohlen. Alternativ können sie auch einen anderen Browser verwenden, wie Firefox oder Opera.

Quelle: www.zdnet.de

Schlagworte: Internet Explorer 10 Lücke, IE10, Sicherheit Internet Explorer 10, Microsoft IE10, IE10 Zero Day Lücke

[Alpha10]

Microsoft hat ein Fix-it-Tool veröffentlicht um die aktuellen Sicherheitslücken im Internet Exlplorer9 und 10 zu schliessen.

Hier ist der Link: technet.microsoft

Link: Microsoft Security Advisory