Internet Explorer: Microsoft warnt vor Zero-Day-Schwachstelle in JScript

Microsoft hat Informationen zu einer neuen als kritisch eingestuften Si­cher­heitslücke im Internet Explorer veröffentlicht. Demnach handelt es sich um eine Zero-Day-Schwachstelle in JScript, für die es derzeit noch keinen Patch gibt. Microsoft hat den neuen Sicherheitshinweis veröffentlicht, um Nutzer vor einer kritischen Schwach­stelle im Internet Explorer zu warnen. Ein Remoteangreifer könnte diese Sicher­heits­anfäl­lig­keit ausnutzen, um die Kontrolle über ein System zu übernehmen. Dabei handelt es sich dieses Mal nicht etwa um eine theoretische Gefahr, sondern um ein real genutztes Sicherheitsleck. Laut dem Hinweis sind Microsoft bisher aber nur eine begrenzte Anzahl gezielter Angriffe bekannt. Das berichtet Ask Woody und bezieht sich dabei auf die veröffentlichte ADV200001.

Dabei heißt es:

ADV200001 | Microsoft-Anleitung zur Skriptmaschinen-Speicherkorruptionsschwachstelle


Auch von staatlicher Seite wird bereits in den USA vor dem JScript-Bug gewarnt.

Die Cybersecurity and Infrastructure Security Agency (CISA) fordert Benutzer und Administratoren auf, Microsofts Advisory ADV20001 und CERT/CC's Vulnerability Note VU#338824 für weitere Informationen zu prüfen, Workarounds zu implementieren und Updates anzuwenden, wenn diese verfügbar sind. Die CISA schreibt: "Erwägen Sie die Verwendung von Microsoft Edge oder eines alternativen Browsers, bis Patches zur Verfügung gestellt werden."

Download Microsoft Edge - Neuer Browser auf Chromium-Basis Download Chrome - Browser von Google Download Waterfox - Alternativer Firefox-Browser für 64-Bit-Systeme Übersicht Downloads Browser und Browser-Erweiterungen