Verbraucher

Achtung: Kritische Zero-Day-Schwachstelle im Internet Explorer

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist Internetnutzer auf eine bisher unbekannte, kritische Schwachstelle im Browser Microsoft Internet Explorer hin. Betroffen sind IT-Systeme, die den Internet Explorer in den Versionen 7 oder 8 unter dem Betriebssystem Microsoft Windows XP, sowie in den Versionen 8 und 9 unter Microsoft Windows 7 verwenden.

Update: Sicherheitsupdate für Schwachstelle im Internet Explorer angekündigt

Microsoft stellt Fixit Tool als temporäre Gegenmaßnahme bereit und kündigt Patch für Freitagabend an

20.09.2012.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 17. September 2012 in einer Pressemeldung Internetnutzer auf eine bisher unbekannte, kritische Schwachstelle im Browser Microsoft Internet Explorer hingewiesen. Für Nutzer des von der Sicherheitslücke betroffenen Internet Explorers in den Versionen 6,7,8 und 9 stellt Microsoft ein Fixit Tool als temporäre Gegenmaßnahme zum Download zur Verfügung. Damit wird die Schwachstelle zwar nicht geschlossen, kann aber dazu beitragen, die Ausnutzung der Schwachstelle zu erschweren.

Microsoft hat angekündigt, am Freitagabend, den 21. September 2012, ein Sicherheitsupdate bereit zu stellen, das die Sicherheitslücke schließt. Das BSI empfiehlt Anwendern des Internet Explorers, sowohl das Fixit Tool als auch das für morgen angekündigte Sicherheitsupdate zu installieren.

Die Schwachstelle wird bereits in gezielten Angriffen ausgenutzt. Zudem ist der Angriffscode auch frei im Internet verfügbar, sodass mit einer breitflächigen Ausnutzung rasch zu rechnen ist. Um die Schwachstelle auszunutzen reicht es aus, den Internetnutzer auf eine präparierte Webseite zu locken. Beim Anzeigen dieser Webseite kann dann durch Ausnutzen der Schwachstelle beliebiger Code auf dem betroffenen System mit den Rechten des Nutzers ausgeführt werden.

Ein Sicherheitsupdate des Herstellers ist derzeit nicht verfügbar. Daher empfiehlt das BSI allen Nutzern des Internet Explorers, so lange einen alternativen Browser für die Internetnutzung zu verwenden, bis der Hersteller ein Sicherheitsupdate zur Verfügung gestellt hat. Das BSI steht bezüglich einer Lösung zur Schließung der Schwachstelle mit Microsoft in Verbindung. Sobald die Sicherheitslücke geschlossen ist, wird das BSI darüber informieren.

Bundesamt für Sicherheit in der Informationstechnik
www.bsi.bund.de

 

[full]

[dhr]

LESEN SIE AUCH zu diesem ThemaHier erhalten Sie weitere Informationen zum gleichen Themenbereich

[dhr]

[posts-by-tag tags = „internet“ exclude_current_post = „true“ number = „5“ ]

[/full]

Recent Posts

Rückruf: IKEA ruft VARMFRONT Powerbanks wegen Brandrisiko zurück

IKEA informiert über den Rückruf bestimmter VARMFRONT Powerbanks aufgrund erhöhten Brandrisikos. Wie das Unternehmen mitteilt,…

1 Tag ago

Sommerobst frisch genießen

Tipps zur richtigen Lagerung und gegen Lebensmittelverschwendung von Sommerobst Sommerzeit ist Obstzeit. Viele heimische Früchte…

1 Tag ago

Rückruf: Listerien in GUT&GÜNSTIG Delikatess Geflügel-Fleischwurst

Die Heidemark Landfrische GmbH & Co. KG informiert über den Rückruf des Artikels „GUT&GÜNSTIG Delikatess…

2 Tagen ago

Gras- und Getreide-Widerhaken können bei Hunden lebensgefährliche Verletzungen verursachen

Sommerzeit ist Hochsaison / PETA-Expertin gibt Tipps Klein, aber gefährlich: Viele im Hochsommer reifende Gräser…

2 Tagen ago

So schützt man sich bei Hitze

Tipps der Verbraucherzentrale NRW vor allem für ältere und pflegebedürftige Menschen Sehr heiße Tage sind…

4 Tagen ago

Rückruf: Spielberger ruft Backmischung glutenfreien Pizzateig wegen Gluten zurück

Die Spielberger Mühle ruft die glutenfreie Backmischung Pizzateig in der 350g Packung und mit dem…

4 Tagen ago