Immer wieder Internet Explorer - Neue Zero-Day-Lücke in allen IE Version

[Alpha10]

Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer die alle Versionen ab der Version 6 betrifft. 

Immer wieder kommt der Internet Explorer mit kritischen Schwachstellen in die Schlagzeilen. Diesmal 
endeckte das Sicherheitsunternehmen FireEye eine schwere Sicherheitslücke die im Zusammenhang mit Flash ausgenutzt werden kann und das schon seit dem Internet Explorer 6.

Aktuell wird die Schwachstelle wohl nachweislich im IE 9 aktiv ausgenutz, IE 10 und 11 sind ebenfalls betroffen da Flash hier ein integriertes Plugin ist.

Über die Sicherheitslücke ist "Remote Code Execution" möglich. Das heisst beliebiger Code kann auf das System geladen und ausgeführt werden. Dazu reicht es eine präparierte Webseite zu besuchen, der schädliche Flash-Inhalt wird dann automatisch ausgeführt ohne das der Nutzer irgent etwas manuell herunter laden muss.

Mircrosoft wird die Sicherheitslücke wahrscheinlich mit den nächsten Patchday schliessen. Bis ein Update zur Verfügung steht empfiehlt Microsoft folgende Einstellung zu setzten:

Gehen Sie unter Systemsteuerung >> auf Internet Einstellungen >> und dort den letzten Reiter "erweitert" öffnen. Hier müssen 2 Haken gesetzt werden: "64-Bit-Prozesse für erweiterten geschützten Modus aktivieren" und "Erweiterten geschützten Modus aktivieren". Einstellung übernehmen und fertig.

Generell empfehlen wir einen alternativen Browser wie Firefox oder Opera zu benutzen. Halten Sie Ihr Betriebssystem und Software immer auf dem aktuellen Stand!

Quelle: www.silicon.de

[Alpha10]

Microsoft hat ein extra Update veröffentlicht um die Lücke zu schließen.

Wer automatische Updates nicht aktiv hat, sollte umgehend die Windows Update-Funktion manuell ausführen.

[Alpha10]

Auch obwohl es für Windows XP keine Updates mehr gibt, hat Microsoft das Update auch für Windows XP Nutzer bereit gestellt.

 ::t