Internet Explorer Lücke: Update für Version 6 und 8

Unabhängig von seinen regulären Patchdays hat Microsoft am Montag ein Sicherheitsupdate für die Versionen 6 bis 8 des Internet Explorers veröffentlicht. Die Software ist als manueller Download verfügbar, ebenso per automatischem Update, falls Nutzer dieses aktiviert haben. Microsoft stuft das Update in seinem "Security Bulletin MS13-008" als "kritisch" ein - Nutzern wird somit nahe gelegt, die Software schnellstmöglich zu installieren.

Mit dem jüngsten Update reagiert Microsoft auf eine im Dezember bekanntgewordene Sicherheitslücke in den drei genannten Browserversionen. Sie bot Angreifern die Möglichkeit, Schadcode auf den Rechner zu schleusen und diesen anschließend zu übernehmen. Voraussetzung war, dass Nutzer mit dem Internet Explorer manipulierte Web-Seiten aufriefen. Von solchen Manipulationen zeitweise betroffen war beispielsweise der Onlineauftritt eines US-Think-Tanks für Politik und Wirtschaft.

Der Virenschutzanbieter Symatec brachte die Angriffe am Dienstag vergangener Woche mit Elderwood in der Verbindung, einer Gruppe von Profi-Hackern, die bereits 2010 durch ähnliche Angriffe auf sich aufmerksam gemacht hatte.

Fix-it schloss Sicherheitslücke nicht komplett

Bereits an Silvester hatte Microsoft ein provisorisches Fix-it für die Schwachstelle zur Verfügung gestellt. Nach Angaben des Sicherheitsanbieters Exodus Intelligence schloss diese Software die Lücke aber nicht komplett. Exodus Intelligence schrieb im Unternehmensblog, man habe per Reverse Engineering des Reparaturflickens weitere Wege gefunden, die Sicherheitslücke auszunutzen. Details dazu wollte die Firma erst bekanntgeben, nachdem sich Microsoft mit dem Problem beschäftigt hat. Bislang gibt es jedoch keine neuen Informationen.

Obwohl schon seit 2009 auf dem Markt, zählt der Internet Explorer 8 noch immer zu den meistbenutzten Browsern. Nach Angaben von Net Applications läuft er auf knapp jedem vierten Desktop-Rechner weltweit. Auch seine Vorgängerversionen sind noch millionenfach in Betrieb, obwohl Microsoft wie andere Anbieter empfiehlt, möglichst aktuelle Browserversionen zu nutzen. Derzeit ist der Internet Explorer 10 der aktuellste Microsoft-Browser.