IE-Schwachstelle wird aktiv ausgenutzt (Update)

Die kritische Schwachstelle des Microsoft Internet Explorer, die auch beim Google-Hack verwendet wurde, wird mittlerweile von Cyberkriminellen aktiv genutzt. Sogenannte "Drive-by-Downloads" infizieren nichtsahnende Benutzer.

Die Firma Websense gab am gestrigen Montag eine Warnung heraus, in der sie von "begrenzter öffentlicher Nutzung" der Schwachstelle berichtete. Die Schwachstelle wurde für sogenannte Drive-by-Downloads benutzt: Websites wurden entsprechend präpariert und kompromittierten die Rechner derjenigen, die mit dem Internet Explorer diese Seite aufriefen. Der Schadcode soll dabei mit demjenigen identisch sein, der von Sicherheitsexperten kürzlich veröffentlicht wurde (gulli:News berichtete). Websense arbeitet zusammen mit Microsoft daran, betroffene Websites zu identifizieren und vom Netz zu nehmen.

Ein Patch für die Schwachstelle steht noch nicht zur Verfügung. In einigen Ländern, darunter Deutschland und Frankreich, riefen daher auch offizielle Stellen (wie das deutsche Bundesamt für Sicherheit in der Informationstechnik, kurz BSI) bereits zur Nutzung alternativer Browser wie Firefox, Chrome, Safari oder Opera bis zur Behebung der Schwachstelle auf.

Währenddessen arbeitet Microsoft offenbar schon mit Hochdruck an einem Patch. Vermutungen, dass noch vor dem nächsten Patchday Anfang Februar ein Sicherheitsupdate für den Internet Explorer herausgegeben werden soll, scheinen sich zu bestätigen. Microsoft machte zwar noch keine eindeutige Ankündigung, begann aber weitläufig entsprechende Andeutungen und Hinweise zu streuen.

Mit dem Patch sei dann zu rechnen, wenn es auf allen Windows-Versionen getestet worden sei, heißt es. Einige Beobachter halten eine Veröffentlichung bereits am kommenden Wochenende für möglich.

(via CSO Online, ZeroDay@ZDNet, thx!)

Update 1:

Microsoft brachte mittlerweile Licht ins Dunkel. Wie die Firma bestätigte, geht man mittlerweile davon aus, dass mit einem gewissen zusätzlichen Aufwand auch funktionierende Exploits für die bisher nicht erfolgreich angegriffenen neueren Versionen des Internet Explorer (IE 7 und 8) fertiggestellt werden können. Man hält es offenbar auch für möglich, dass diese Exploits in absehbarer Zeit in freier Wildbahn auftauchen. Das berichtet das britische IT-Newsportal The Register.

Aufgrund dieser durchaus ernstzunehmenden Bedrohungslage und der großen Bekanntheit der Lücke, so Microsoft-Sicherheitsexperte George Stathakopoulos, habe man sich entschlossen, ein außerplanmäßiges Sicherheitsupdate herauszubringen. "Wir nehmen die Entscheidung, außerplanmäßig etwas zu veröffentlichen, angesichts der Auswirkungen auf unsere Kunden sehr ernst, aber wir glauben, dass es zu diesem Zeitpunkt die richtige Entscheidung ist, ein außerplanmäßiges Update herauszubringen," erklärte Stathakopoulos. Einen genauen Termin für den Patch nannte er aber noch nicht.

Update 2:

Mittlerweile steht fest: Der Patch wird am morgigen Donnerstag (21. Januar) veröffentlicht. Dies geht aus einer aktuellen "Advance Notification" von Microsoft hervor.

Annika Kremer am Mittwoch, 20.01.2010 20:15 Uhr

Weitere interessante News

11 Reaktionen zu dieser Nachricht

am 22.01.2010 12:33:15

Da eh Firefox 3.6 veröffentlicht wurde ... ;) Nur was ich nicht verstehe ist die Tatsache, dass erst jetzt eine Sicherheitslücke mit geschlossen wurde, die eigentlich schon lange bekannt sein soll (seit September). ...
flo8464 am 22.01.2010 12:10:13

http://i50.tinypic.com/28u6174.jpg ...
Annika_Kremer am 21.01.2010 15:11:35

Bundesamt für Sicherheit in der Informationstechnik != Bundesregierung. Gulli:News sinkt immer weiter Richtung Bild. In der letzten News stand es noch richtig, hier ists plötzlich die Regierung. Danke, lieber Shodan, dass du mich so freundlich auf diesen Fehle ...
SkyLiner_360 am 21.01.2010 14:51:51

Also ich glaube, dass es mich gestern erwischt hat. Ich hatte eine Seite im IE aufgemacht, da die in anderen Browsern nicht gescheit angezeigt wurde und schwuppdiwupp, volle CPU auslastung, lauter Popupfenster, etc. Sofort den PC abgewürgt, im abgesicherten Modus hochgefahre ...
Shodan_v2-3 am 20.01.2010 22:36:14

die bundesregierung Bundesamt für Sicherheit in der Informationstechnik != Bundesregierung. Gulli:News sinkt immer weiter Richtung Bild. In der letzten News stand es noch richtig, hier ists plötzlich die Regierung. ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

IE-Schwachstelle wird aktiv ausgenutzt (Update)

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...