Wichtiges Sicherheitsupdates für Edge:
BSI warnt mit Risikostufe 4

Microsoft hat ein dringend empfohlenes Sicherheitsupdate für den Webbrowser Edge veröffentlicht. Es behebt Schwachstellen, vor denen bereits das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt - dort hat man die Risikostufe 4 ausgerufen. Risikostufe 4 bedeutet dabei, dass das Schadenspotenzial hoch ist. Google hatte ebenfalls vor kurzem ein Sicherheitsupdate für das Projekt Chromium und für den Chrome-Browser herausgegeben. Details sind allerdings derzeit noch nicht bekannt - nur soviel: Für Edge wurde neben den Sicherheitsupdates für Chromium noch eine Edge-spezifische Sicherheitslücke geschlossen. Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt für Google Chrome ebenso. Die neueste Edge-Version hat die Nummer 99.0.1150.46 und steht auch bereits bei uns im Win­Fu­ture-Down­load­cen­ter bereit und kann am Ende dieses Beitrags heruntergeladen werden.


Laut Bundesamt für Sicherheit in der Informationstechnik sollten die Updates dringend installiert werden: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Berechtigungen zu erhöhen, Schadcode auszuführen, einen Programmabsturz herbeizuführen oder andere Auswirkungen zu verursachen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden bzw. einen Link zu einer solchen Seite anzuklicken."

Das BSI hat die Sicherheitslücke auf die Risikostufe 4 eingestuft. Ob es bekannte Ausnutzungen der Schwachstellen gibt, ist nicht bekannt. Auch über die einzelnen Änderungen für Edge ist wenig bekannt - das liegt daran, dass Microsoft außer den Benachrichtigungen für die einzelnen sicherheitsrelevanten Änderungen keine ausführlichen Veröffentlichungs-Notizen mit beifügt. In dem Leitfaden für Sicherheitsupdates findet man aktuell nur die Liste der CVE-Einträge zu den behobenen Sicherheitslücken.

Bei Microsoft kann man diese Übersicht einsehen und die CVE-Artikel in der Edge-Update-Historie nachverfolgen. Bei Microsoft heißt es zum Update: "Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 99.0.1150.46) veröffentlicht, in den die neuesten Sicherheitsupdates des Chromium-Projekts integriert sind. Weitere Informationen finden Sie in der Anleitung zur Sicherheitsaktualisierung. Dieses Update enthält die folgenden Microsoft Edge-spezifischen Updates: CVE-2022-26899."

Details folgen

In dem zitierten Sicherheits-Leitfaden werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Das folgt regulär erst einige Zeit nach dem Release. Im Chromium-Blog von Google gibt es derzeit ebenfalls nur eine Liste der behobenen Schwachstellen ohne weiterführende Informationen. Google meldet insgesamt 27 Sicherheitslücken, die von externen Sicherheitsforschern gemeldet wurden. Das Edge-Update bringt in der neuesten Version alle entsprechenden Änderungen.

Download Microsoft Edge-Browser auf Chromium-Basis Siehe auch: