Aktive Ausnutzung von Edge-Schwachstelle:
BSI warnt vor Gefahr

Microsoft muss erneut ein außerplanmäßiges Sicherheitsupdate für seinen Edge-Browser herausgeben. Behoben wird dabei eine Schwachstelle, vor der bereits das BSI warnt. Auch die aktive Ausnutzung ist bereits bekannt.

Schwachstellen in Chrome und Edge

Die jetzt behobenen Sicherheitslücken sind im Unterbau von Edge, also im Chrome-Webbrowser, vorhanden. Die Warnung des Bundesamts für Sicherheit in der Informationstechnik, kurz BSI, bezieht sich daher sowohl auf Edge als auch auf Chrome.

Das Risiko wurde daher als hoch eingestuft, Nutzer werden gebeten, die neuen Versionen schnell zu installieren. Es handelt sich bereits um das dritte Sicherheitsupdates in kurzer Folge. Beim BSI heißt es jetzt zu dem Sicherheitsproblem: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen."


Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Das gilt natürlich für Google Chrome ebenso. Alternativ lässt sich die neueste Version beim Entwickler oder über den WinFuture-Downloadbereich herunterladen und manuell installieren. Wir haben euch beide Browser am Ende dieses Beitrags noch einmal verlinkt. Die neueste Edge-Version hat die Nummer 120.0.2210.91.

Für beide Browser stehen auch schon Updates zur Verfügung, die seit Kurzem in der automatischen Verteilung sind. Wer die automatischen Updates deaktiviert hat, sollte nun aber schnell nachschauen, ob ein Update zur Verfügung steht. Das geht am einfachsten, indem man im Menü des jeweiligen Browsers auf "Über Google Chrome"/ "Über Edge" klickt. Dort wird angezeigt, ob man auf dem neuesten Stand ist, oder ob eine neue Version installiert werden kann.


Laut Bundesamt für Sicherheit in der Informationstechnik sollten die Updates dringend installiert werden. Google hatte betreibt am 20. Dezember die aktive Ausnutzung mindestens einer Schwachstelle bestätigt.

Auf weitere Einzelheiten zu den Sicherheitslücken wird man nun noch etwas warten müssen. Die Entwickler geben diese Informationen meist erst heraus, wenn ein Großteil der Nutzer durch eine Aktualisierung abgesichert ist, um unnötige Risiken zu vermeiden.

Details folgen

Im Sicherheits-Leitfaden werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Auch das folgt regulär erst einige Zeit nach dem Release. Im Chromium-Blog von Google gibt es derzeit nur eingeschränkte Informationen über die behobene Schwachstelle.

Das Edge-Update bringt in der neuesten Version die entsprechenden Änderungen.

Bei Microsoft kann man die Übersicht der Änderungen einsehen und in der Edge-Update-Historie nachverfolgen. Microsoft fasst sich derzeit aber auch kurz: "Microsoft hat einen Fix für CVE-2023-7024 für Microsoft Edge Stable Channel (Version 120.0.2210.91) bereitgestellt, für den das Chromium-Team eine Sicherheitslücke in freier Wildbahn festgestellt hat. Weitere Informationen finden Sie im Leitfaden für Sicherheitsupdates." Es gibt keinen Microsoft Edge-spezifischen Änderungen.

Download Microsoft Edge-Browser auf Chromium-Basis Download Google Chrome - Schneller und sicherer Browser
Siehe auch: