IE-Lücke: Fix kommt in den 'nächsten paar Tagen'

Gestern wurde bekannt, dass die Sicherheits­lücke im Microsoft-Browser schwerwiegender ist zuvor angenommen und mit Ausnahme des IE10 für Windows 8 alle Versionen und Betriebs­systeme betroffen sind. Nun gab Microsoft bekannt, dass ein Patch in den "kommenden paar Tagen" veröffentlicht werden wird. Gleichzeitig versuchte das Redmonder Unternehmen die Nutzer zu beruhigen und übermittelte 'The Next Web' ein Statement, in dem es heißt, dass die Anzahl der Attacken, die im Zusammenhang mit dieser Internet-Explorer-Lücke stehen, "extrem klein" und der "überwiegende Großteil" der IE-Nutzer nicht betroffen sei.

Das Sicherheitsloch soll aber natürlich dennoch so schnell wie möglich gestopft werden, Microsoft schreibt dazu, dass man im Moment einen möglichst einfach zu nutzenden Fix vorbereite, dieser soll das Problem mit einem einzigen Klick beheben. Ein genaues Datum nannte man nicht, das Software-Unternehmen spricht lediglich von den "nächsten paar Tagen". Bis es soweit ist, empfiehlt Microsoft seinen Kunden, sicherzustellen, dass ihre Anti-Virus-Software aktuell ist.

Die ersten Berichte über die besonders gravierende Lücke im Microsoft-Browser gab es Montagabend, zunächst hatte es aber geheißen, dass nur die Internet-Explorer-Versionen 7 bzw. 8 auf Windows XP betroffen seien. Gestern hat Microsoft die Warnung allerdings stark erweitert und sie auf (fast) alle Betriebssysteme und IE-Versionen erweitert. Ausgenommen ist nur die Kombination Windows 8 und Internet Explorer 10.

Bei der Lücke handelt es sich um einen Fehler, der auftritt, wenn der Internet Explorer auf ein Objekt zugreift, das gelöscht oder nicht ordnungsgemäß zugeteilt worden ist. Das kann von Angreifern mit Hilfe einer manipulierten Webseite ausgenutzt werden.

Microsoft hat zunächst einige Gegenmaßnahmen vorgeschlagen, der einfachste Schutz ist es allerdings, vorerst auf die Nutzung des Internet Explorers zu verzichten und einen alternativen Browser zu verwenden, zumindest bis Microsoft die Lücke beseitigt hat.