Edge-Sicherheitsupdate außer der Reihe - BSI warnt vor Schwachstellen

Microsoft hat ein wichtiges Sicherheitsupdate für den Edge-Browser auf Chromium-Basis nachgereicht. Es behebt eine Reihe von Schwachstellen, vor denen bereits das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt. Nutzer sollten das Update schnellstmöglich installieren, da es das Risiko der aktiven Ausnutzung der Sicherheitslücken gibt. Google hatte die Schwachstellen ebenfalls mit einem Update außer der Reihe für Chrome adressiert. Dementsprechend hat nun auch Microsoft ein Update außer der Reihe starten müssen. Viele Details sind allerdings derzeit noch nicht bekannt. Laut Bundesamt für Sicherheit in der Informationstechnik sollten die Updates dringend installiert werden: "Mehrere Schwachstellen bestehen in Google Chrome und Microsoft Edge. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen und um Sicherheitsmaßnahmen zu umgehen. Zur Ausnutzung genügt das Öffnen einer bösartig gestalteten Webseite bzw. das Anklicken eines Links zu einer solchen Seite. Berichten zufolge werden zwei dieser Schwachstellen bereits aktiv in Angriffen ausgenutzt."


Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt für Google Chrome ebenso. Die neueste Edge-Version hat die Nummer 95.0.1020.40 8 und steht auch bereits bei uns im WinFuture-Downloadcenter bereit und kann am Ende dieses Beitrags heruntergeladen werden.

Über die einzelnen Änderungen für Edge ist aber noch recht wenig bekannt - das liegt daran, dass Microsoft außer den Benachrichtigungen für die einzelnen sicherheitsrelevanten Änderungen derzeit keine ausführlichen Veröffentlichungs-Notizen mit beifügt. Microsoft hängt aktuell noch mit den Informationen hinterher. In der Edge-Update-Dokumentation heißt es zum Update bislang nur: "Microsoft ist sich der jüngsten Sicherheitslücke bewusst, die in freier Wildbahn existiert. Wir arbeiten aktiv an der Veröffentlichung eines Sicherheitspatches, wie vom Chromium-Team berichtet." Das Update wurde bereits gestern noch gestartet.

Details folgen

Im Chromium-Blog von Google gibt es derzeit nur eine Liste der behobenen Schwachstellen ohne weiterführende Informationen. Google meldet insgesamt acht Sicherheitslücken, die von externen Sicherheitsforschern gemeldet wurden. Bei zwei Schwachstellen meldet Google zudem, dass sie aktiv ausgenutzt werden. Das Edge-Update bringt in der neuesten Version alle entsprechenden Änderungen und schließt die Sicherheitslücken.

Download Microsoft Edge-Browser auf Chromium-Basis Siehe auch: