Notfall-Update für Microsoft Edge behebt riskante Sicherheitslücke

Es gibt ein Notfall-Update für Microsoft Edge. Das Update wird allen Nutzern empfohlen, da bekannt wurde, dass eine als hochriskant eingestufte Schwachstelle aktiv ausgenutzt wird. Das Update ist bereits im WinFuture Download-Bereich verfügbar. Die neue Versionsnummer lautet 112.0.1722.48. Microsoft hat entsprechend der vor ein paar Tagen offengelegten Sicherheitslücken für Google Chrome jetzt auch ein Sicherheits-Update für Edge nachgereicht und die Behebung der Chromium-Schwachstellen bereitgestellt.

Über aktiv ausgenutzte Schwachstelle sind bisher nur wenige Einzelheiten bekannt. Laut Google existiert ein Exploit für CVE-2023-2033 in freier Wildbahn. Dabei handelt es sich um eine schwerwiegende Type-Confusion-Schwachstelle in der JavaScript-Engine von Chrome V8, die von einem anonymen Sicherheitsforscher gemeldet wurde. Während Typverwechslungsfehler im Allgemeinen zu Browserabstürzen führen, wenn sie auch erfolgreich ausgenutzt werden, indem Speicher außerhalb der Puffergrenzen gelesen oder geschrieben wird, können Angreifer sie auch zur Ausführung von beliebigem Code ausnutzen. Weitere Details zur Ausnutzung stehen derzeit nicht zur Verfügung.


Es wird empfohlen, das Sicherheits-Update schnellstmöglich zu installieren. Details dazu findet man bereits im Security Update Guide.


In den kurzen Release-Notes zum Edge-Update werden bislang wenig Details genannt. Da heißt es: "Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 112.0.1722.48) veröffentlicht. Dieses Update enthält einen Fix für die Sicherheitslücke CVE-2023-2033, die nach Angaben des Chromium-Teams in freier Wildbahn ausgenutzt werden kann." Die Updates stehen für alle Nutzer per automatischer Update-Funktion oder zum Download (zum Beispiel im WinFuture Download-Bereich) zur Verfügung:

Download Microsoft Edge - Browser auf Chromium-Basis
Siehe auch: