Massive Lücke: IE-Nutzer sollten sofort einen Notfall-Patch installieren

Hacker, Tastatur, Maus Bildquelle: Davide Restivo / Flickr
Der Internet Explorer spielt heute kaum noch eine Rolle, ist aber noch immer in den Browser-Top-3 zu finden. Das liegt daran, dass ihn viele in Firmen noch nutzen (müssen). Wer ihn privat im Einsatz hat, der sollte sofort damit aufhören - oder einen Notfall-Patch installieren. Der IE ist ein Relikt, doch leider hält er sich immer noch ungewöhnlich hartnäckig. Laut NetMarketShare kommen alle Versionen zusammengerechnet auf 7,5 Prozent Marktanteil. Das ist nur ein knapper Prozentpunkt weniger als der Firefox, denn der Mozilla-Browser kommt auf 8,43 Prozent - unumstößlicher Marktführer ist und bleibt Chrome, Google kann sich über stabile zwei Drittel freuen (67,22 Prozent).

Aktuell sollten IE-Nutzer dringend ein Notfall-Update für den Internet Explorer installieren, dieses betrifft alle unterstützten Versionen von Windows (via PC World). Aktuell ist der Patch nur über den Microsoft Update Catalog erhältlich, über Windows Update oder die Windows Server Update Services (WSUS) ist er noch nicht aufgetaucht.

Grund für dieses außerordentliche Update ist die Sicherheitslücke mit der Nummer CVE-2019-1367. Diese wird als "Scripting Engine Memory Corruption Vulnerability" klassifiziert und erlaubt Remote-Code-Ausführung. Diese haben wir bereits gestern im Patch-Day-Nachschlag erwähnt, betroffen sind aber eben alle Windows-Versionen.

"Kritisch" ist noch untertrieben

Letztlich kann ein Angreifer damit im Prinzip den gesamten PC übernehmen, nämlich dann, wenn der aktuelle User Admin-Rechte hat. Microsoft schreibt, dass die Person von außen "Programme installieren, Daten ansehen, verändern oder löschen und neue Konten mit voll­stän­di­gen Nutzer­rech­ten er­schaf­fen kann". Anders gesagt: Wenn ein An­grei­fer es schafft, den Nutzer zum Anklicken einer bestimmten Webseite zu bringen, dann hat man ein massives Problem.

Bei den Server-Versionen des IE wird die Bedrohung als "moderat" eingestuft, was daran liegt, dass der Browser dort in einem ein­ge­schränk­ten Modus läuft. Auf Windows 10 und früheren Versionen wird die Lücke natürlich als "kritisch" klassifiziert. Das bedeutet, dass auch die IE-Implementierung über Microsoft Edge betroffen ist.

Download Google Chrome Download Mozilla Firefox Download Opera Download Vivaldi Malware, Security, Virus, Schädling Malware, Security, Virus, Schädling
Diese Nachricht empfehlen
Kommentieren21
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!
Einloggen

Jetzt als Amazon Blitzangebot

Ab 16:40 Uhr CHUWI TabletCHUWI Tablet
Original Amazon-Preis
102,99
Im Preisvergleich ab
?
Blitzangebot-Preis
87,54
Ersparnis zu Amazon 15% oder 15,45
Im WinFuture Preisvergleich
Derzeit keine Angebote im Preisvergleich

Tipp einsenden