Der Fehler erlaube das Einschleusen und Ausführen von Schadcode, schreibt Microsoft-Sprecher Dustin Childs in einem Blog. Ein Hacker müsse sein Opfer lediglich dazu verleiten, eine präparierte Website mit Internet Explorer zu öffnen.
Da bisher kein Patch für die Anfälligkeit vorliegt, bietet Microsoft als Behelfslösung ein sogenanntes Fix-it-Tool an, das vor den Auswirkungen eines Angriffs schützen soll. Es steht allerdings nur für die 32-Bit-Version des Browsers zur Verfügung. Zudem funktioniert es nur, wenn zuvor das am 10. September bereitgestellte kumulative Update MS13-069 für Internet Explorer installiert wurde.
Darüber hinaus rät das Unternehmen, die Sicherheitsstufe für die Zonen Internet und lokales Intranet auf “hoch” zu setzen, um ActiveX Controls und Active Scripting zu blockieren. Das könne jedoch zu Einschränkungen bei der Nutzung des Browsers führen. Alternativ kann auch das Enhanced Mitigation Experience Toolkit (EMET) verwendet werden, um die Folgen eines Angriffs zu minimieren.
Ein Fix ist nach Angaben von Microsoft bereits in Arbeit. Unklar ist, ob es das Update außer der Reihe oder erst am nächsten Patchday veröffentlichen wird, der am 8. Oktober stattfindet.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.
Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…