Microsoft schiebt kritische Sicherheitsupdates für Internet Explorer

Microsoft hat ein Out-of-Band-Security Bulletin (MS12-063) veröffentlicht, um eine Sicherheitslücke zu schließen, die bei Angriffen in freier Wildbahn aktiv ausgenutzt wird. Darüber hinaus hat Microsoft ein Update veröffentlicht, um einen kritischen Fehler in Adobe Flash in Internet Explorer 10 zu beheben. Dies ist der Standardbrowser in Windows 8 und Windows Server 2012.

Microsoft hat bei der Untersuchung von Berichten schnell reagiert. Sicherheitslücken im Internet Explorer werden aktiv ausgenutzt. Microsoft hat eine Sicherheitsempfehlung mit Workarounds und schadensbegrenzenden Faktoren herausgegeben, um Kunden vor Angriffen zu schützen, die auf eine Behebung warten. Dann gab es ein Fix-It-Tool mit einem Klick frei, um die Kunden zu schützen und gleichzeitig die Entwickler auf Hochtouren zu bringen.

[Weiterführende Literatur: So entfernen Sie Malware von Ihrem Windows-PC]

Microsoft quetschen einige Bugs im Internet

Explorer mit neuen Patches, die heute veröffentlicht wurden.

Andrew Storms, der Sicherheitsbeauftragte von nCircle, lobt Microsofts schnellen Turnaround, aber er meint auch, dass mehr auf dem Spiel steht, als nur Kunden vor Angriffen zu schützen. "Microsoft musste sehr schnell auf diesen Fehler reagieren. Zusätzlich zu den ernsthaften Sicherheitsbedrohungen für ihre Kunden ist der Marktanteil von Internet Explorer gefährdet. Viele Sicherheitsspezialisten und Organisationen haben Nutzern gesagt, dass sie den Browser wechseln sollen, bis ein Patch verfügbar ist. Ich bin mir sicher, dass dies die Aufmerksamkeit vieler Microsoft-Führungskräfte auf sich gezogen hat. "

Nach Microsoft ist dies der erste" Zero-Day ", der den Internet Explorer in fast zwei Jahren erreicht hat. Es scheint, als wäre es früher ein viel häufigeres Vorkommnis gewesen, und das war zu einer Zeit, als Microsoft nicht so gut darin war, den Fehler zu beheben. Microsoft hat bei der Verbesserung seiner eigenen Reaktion auf identifizierte Sicherheitsprobleme und bei der Festlegung der Messlatte für andere Softwarehersteller einen langen Weg zurückgelegt.

Getrennt vom Patch MS12-063, der für Internet Explorer 7, 8 und 9, Microsoft adressiert auch ein kritisches Sicherheitsproblem in Internet Explorer 10. Es gibt Updates für 32-Bit- und 64-Bit-Windows 8 und für Windows Server 2012 zur Behebung von Problemen in Adobe Flash-Code in Internet Explorer 10.

In früheren Versionen von Internet Explorer wird Adobe Flash als separate eigenständige Anwendung behandelt. Diese Software wird von Adobe aktualisiert und der Patch wird traditionell außerhalb der Windows Update- oder Microsoft Patch Tuesday-Prozesse angewendet. Da Flash jedoch jetzt in Internet Explorer 10 integriert ist, liegt die Last bei Microsoft, den entsprechenden Patch zu entwickeln und freizugeben.

Wenn automatische Updates aktiviert sind, müssen Sie nichts tun. Wenn jedoch die automatischen Updates nicht aktiviert sind, sollten Sie diese Updates so schnell wie möglich herunterladen und anwenden.