Neue Sicherheitsupdates für Edge:
BSI warnt vor kritischem Risiko

Der Januar hat es in sich: Microsoft hat ein viertes Update für den Webbrowser Edge veröffentlicht und auch jetzt wird wieder vor sicherheitsrelevanten Schwachstellen gewarnt. Eine Sicherheitslücke wurde dabei als kritisch eingestuft.

Remote-Angriffe möglich

Die Erläuterung zu einer weiteren Schwachstelle wurde zudem von Microsoft zurückgezogen, deren Einschätzung fehlt derzeit; die anderen Schwachstellen werden mit einem moderaten Risiko eingestuft. Das neue außerplanmäßige Sicherheitsupdates für Edge schließt insgesamt sieben Edge-spezifische Schwachstellen. Das Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, warnt jetzt vor Remote-Angriffen auf Edge-Nutzer.

Beim BSI heißt es dazu: "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Informationen falsch darzustellen und nicht spezifizierte Auswirkungen zu verursachen."


Wer den neuen Microsoft Edge nutzt, bekommt die Aktualisierung einfach als Auto-Update. Alternativ bekommt man die neueste Version auch über den WinFuture-Downloadbereich, wo die neueste Version heruntergeladen und dann manuell installiert werden kann. Die neueste Edge-Version hat die Nummer 121.0.2277.83. Anwender, die den Microsoft Edge Extended Stable Channel nutzen, erhalten die Version 120.0.2210.160.

Laut Bundes­amt für Sicher­heit in der In­for­ma­tions­tech­nik sollten die Updates dringend installiert werden. Ob es aktive Ausnutzungen der Schwach­stel­len gibt, ist derzeit nicht bekannt, da mindestens eine Schwach­stel­len­be­schrei­bung mit der dazu­gehörigen Infor­mation von Microsoft fehlt.

Das ist nicht ungewöhnlich, denn häufig werden die ausführlichen Informationen erst veröffentlicht, sobald ein Großteil der Nutzer durch die Aktualisierung abgesichert sind. Dadurch sollen weitere Risiken vermieden werden.

Details folgen

Im Sicherheitsleitfaden werden die detaillierten Informationen zu den unter den CVE-Nummern geführten Schwachstellen nach und nach veröffentlicht. Das folgt regulär erst einige Zeit nach dem Release. Bei Microsoft kann man bereits die Übersicht der Änderungen einsehen und in der Edge-Update-Historie nachverfolgen. Microsoft fasst sich derzeit aber auch kurz:

"Microsoft hat den neuesten Microsoft Edge Stable Channel (Version 121.0.2277.83) und Microsoft Edge Extended Stable Channel (120.0.2210.160) veröffentlicht, die die neuesten Sicherheitsupdates des Chromium-Projekts enthalten. Weitere Informationen finden Sie im Leitfaden für Sicherheitsupdates. Dieses Update enthält die folgenden Microsoft Edge-spezifischen Updates: CVE-2024-21326, CVE-2024-21388, CVE-2024-21385, CVE-2024-21383, CVE-2024-21382, CVE-2024-21387, CVE-2024-21336."

Download Microsoft Edge-Browser auf Chromium-Basis
Siehe auch: