Heute Abend gegen 19:00 Uhr MEZ will Microsoft ein kumulatives
Sicherheits-Update für den Internet Explorer bereit stellen. Damit soll die kritische Lücke geschlossen werden. In den Internet-Explorer-Versionen 6, 7 und 8 steckt
eine Schwachstelle, die ausgenutzt werden kann, um einen beliebigen Code
einzuschleusen und auszuführen.
Dies ist bereits im Dezember 2009 bei
gezielten Angriffen auf etliche Unternehmen geschehen. Der dabei
verwendete Exploit–Code ist in der letzten Woche veröffentlicht worden.
Er funktioniert allerdings nur beim IE 6 unter Windows XP.
Doch hat sich inzwischen gezeigt, dass es
mit Weiterentwicklungen dieses Codes auch möglich ist, den IE 7 und wohl auch den IE 8 anzugreifen. Selbst die von Microsoft
empfohlene Aktivierung der Data Execution Prevention (DEP) soll dann
angeblich nicht mehr helfen. Diese ist beim IE 8 ab Windows XP SP3
standardmäßig aktiviert.
Also bis 19:00 Uhr abwarten und das Update installieren.