IE-Lücke: Microsoft bringt außerplanmäßigen Patch

Microsoft hat vor wenigen Stunden angekündigt, dass ein außerplanmäßiger Patch für die aktuelle Sicherheitslücke im Internet Explorer veröffentlicht werden soll. Noch im Laufe des Tages soll dieser zur Verfügung gestellt werden. In der Vorankündigung heißt es lediglich, dass der Patch am heutigen Mittwoch veröffentlicht werden soll. Weitere Details nannte der Konzern nicht. Es ist lediglich bekannt, dass es in das kumulative Update für den Internet Explorer integriert wird, das im Dezember veröffentlicht wurde (Security Bulletin MS08-073).

Dies ist nicht der erste Fall, in dem Microsoft außerhalb des monatlichen Patch-Days eine Sicherheitslücke schließen muss. Zuletzt wurde im Oktober ein Problem im RPC-Dienst behoben, das aktiv von Würmern ausgenutzt wurde. Auch die aktuelle IE-Lücke wird bereits aktiv ausgenutzt.

Pünktlich zum Patch-Day vor einer Woche tauchte ein Exploit auf, der die Sicherheitslücke im Internet Explorer ausnutzt. Immer mehr Webserver werden mittels SQL-Injection so manipuliert, dass sie den Exploit-Code an anfragende Rechner ausliefern. Somit kann ein Windows-System allein durch den Besuch einer Webseite infiziert werden. Ein zusätzlicher Klick ist nicht nötig.

Laut den Sicherheitsexperten von TrendMicro waren vor wenigen Tagen erst 6000 infizierte Webseiten registriert, inzwischen sollen es schon weit über 10.000 sein. Unter den Betroffenen befindet sich auch ein beliebtes chinesisches Sportportal.