Patch-Day: Nächster Dienstag bringt finalen IE10-Fix

Mitte Februar hat Microsoft vor einer Zero-Day-Lücke in den Internet-Explorer-Versionen 9 und 10 gewarnt und auch einen Fix-It-Patch dazu veröffentlicht. Nächsten Dienstag wird die Schwachstelle endgültig geschlossen. Wie üblich veranstaltet Microsoft am zweiten Dienstag des Monats seinen Patch-Day und veröffentlicht einige Tage zuvor die Vorankündigung dazu als Blog-Eintrag sowie Microsoft Security Bulletin Advance Notification. Das März-Sicherheitsupdate besteht aus insgesamt fünf Bulletins, zwei davon werden als "kritisch" eingestuft, die drei weiteren sind mit "wichtig" markiert.

Die beiden kritischen Patches haben mit "Remote Code Execution" zu tun und betreffen diverse Windows-Versionen. Das als "wichtig" klassifizierte Bulletin 5 richtet sich an Microsoft Silverlight. Wie üblich verrät Microsoft in der Vorab-Ankündigung kaum Details zu den Schwachstellen, schließlich sollen potenzielle Angreifer nicht noch kurzfristig auf diese aufmerksam gemacht werden.

Der "prominenteste" Patch, den es am Dienstag geben wird, ist der bereits erwähnte Internet-Explorer-Exploit, der vor einigen Wochen aufgetaucht ist bzw. für den Microsoft eine offizielle Warnung ausgesprochen hat. Betroffen sind laut Angaben der Redmonder die IE-Versionen 9 und 10, allerdings konnte Microsoft bisher nur "eine begrenzte Anzahl an Attacken" feststellen. Hinzu kommt, dass man zielgerichtete Angriffe nur beim Internet Explorer 10 registriert hat. Einen Fix-It-Patch hat Microsoft nach wenigen Tagen veröffentlicht, nun wird diese Lösung auch via Patch-Day für alle verteilt.

Die Patches werden über das Download-Center von Microsoft bereitgestellt, per Aktualisierungsfunktion von Windows kann das auch automatisch durchgeführt werden. Die bequemste Möglichkeit stellen wie üblich die WinFuture-Update-Packs dar, diese werden wir in aktualisierten Ausgaben auf der Update-Pack-Seite bereitstellen sobald diese vorliegen.