Microsoft: Sicherheitsupdate noch vor dem Patch-Day

Am 15. September berichteten wir über einen Exploit für den Internet Explorer, mit dessen Hilfe eine ungepatchte Sicherheitslücke im Browser von Microsoft ausgenutzt werden kann. Ein Update soll es noch vor dem nächsten Patch-Day geben. Der Exploit wurde auf öffentlich zugänglichen Webseiten gefunden, so dass ihn jeder begabte Programmierer ausnutzen könnte, um daraus einen Wurm zu bastelt. Betroffen ist der Internet Explorer 5 und 6, egal welche Windows-Version verwendet wird. Nur der Windows Server 2003 mit seinen erweiterten Sicherheitseinstellungen gilt als sicher.

In einem Blog haben die Redmonder jetzt angekündigt, dass der entsprechende Patch fertiggestellt wurde. Er muss jetzt noch einige Test-Szenarios durchlaufen, um auf die Öffentlichkeit losgelassen werden zu können. Der Plan sieht vor, dieses Update noch vor dem nächsten Patch-Day am 10. Oktober zu veröffentlichen.

Zwar ist die Bedrohung durch diesen Exploit derzeit noch nicht sehr groß, doch laut diversen Sicherheitsunternehmen stehen die ersten Würmer vor der Tür, die davon Gebrauch machen, so dass eine große Masse an Rechnern mit schadhafter Software befallen werden könnte. Wir werden natürlich umgehend berichten, sobald Microsoft den Patch zur Verfügung stellt.