Microsoft hat ein Fix-It-Tool zum Download bereitgestellt, das eine gefährliche Sicherheitslücke im Internet Explorer behelfsmäßig stopfen soll.
Das Unternehmen warnte in den vergangenen Tagen vor möglichen Angriffen auf seinen Browser Internet Explorer. Betroffen seien die Versionen 6 bis 9, aber nicht IE 10, der mit Windows 8 ausgeliefert wird, heißt es in einem Sicherheitshinweis. Gefahr besteht für alle noch unterstützten Windows-Systeme. Das bedeutet, dass die Lücke auf Windows XP, Windows Vista und Windows 7 ausgenutzt werden kann, solange Nutzer mit einer der IE-Versionen eine manipulierte Website aufrufen
Berichtet wurde das Leck ursprünglich vom Sicherheitsforscher Eric Romang. Er entdeckte eine manipulierte Flash-Datei, die auf Rechnern mit Windows und dem Internet Explorer ohne Zutun des Nutzers Dateien herunterladen und installieren kann. Der Fund wurde wenig später unter anderem vom Metasploit-Team verifiziert, die das Leck in allen drei gängigen Windows-Versionen ausnutzen konnten.
Schuld an der Misere dürften weder Flash noch das Betriebssystem sein, sondern der Internet Explorer. Bis Microsoft einen Patch für seinen Browser veröffentlicht, sollten Nutzer lieber eine andere Software zum Websurfen nutzen.
(db)