IE-Sicherheitslücke - Microsoft bringt außerplanmäßiges Update - MS10-002
Microsoft hat wie angekündigt einen außerplanmäßigen Security Bulletin für alle unterstützten Versionen von Internet Explorer ab Version 6 veröffentlicht.
Das Microsoft Security Bulletin MS10-002 beinhalten Sicherheitsupdates durch die acht Sicherheitslücken in Internet Explorer geschlossen werden. Die schwerwiegendere Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.
Das außerplanmäßige Sicherheitsupdate steht ab sofort im Microsoft Download Center zum Download bereit:
- Microsoft Security Bulletin MS10-002 - Kritisch
Kumulatives Sicherheitsupdate für Internet Explorer (978207)
Dieses Sicherheitsupdate schließt auch die Internet Explorer Zero-Day Sicherheitslücke die für zielgerichtete Angriffe auf Google und andere US-Unternehmen ausgenutzt wurde.
Empfehlung
- Die Mehrheit der Benutzer hat die automatische Aktualisierung aktiviert und muss keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Benutzer, die die automatische Aktualisierung nicht aktiviert haben, müssen auf Updates prüfen und dieses Update manuell installieren.
- Für Administratoren und für Installationen in Unternehmen bzw. für Endbenutzer, die dieses Sicherheitsupdate manuell installieren möchten, empfiehlt Microsoft, das Update sofort mit Updateverwaltungssoftware zu installieren bzw. mithilfe des Diensts Microsoft Update auf Updates zu prüfen.
Weitere Informationen dazu:
