Microsoft stopft Lücke im Internet Explorer
Microsoft hat , wie anden Patch für einen XML-Bug im Internet Explorer gegen 19.00 Uhr MEZ verfügbar zu machen. Das Unternehmen empfiehlt seinen Kunden, Windows Update zu aktivieren, damit der Patch bei Verfügbarkeit automatisch eingespielt wird.
Betroffen ist vor allem der Internet Explorer 7 auf Windows XP und Vista, theoretisch sei jedoch auch der IE6 gefährdet, so Microsoft. Der Patch sollte auf allen Systemen ab Windows 2000 SP4 mit IE5.01 eingespielt werden.
Damit will Microsoft eine Sicherheitslücke im XML-System des Internet Explorers schließen, über die Angreifer via infizierte Websites Schadcode auf den Rechnern von IE-Usern zur Ausführung bringen konnten.
Microsoft empfiehlt, Windows Update im Automatik-Modus aktiviert zu lassen, damit die neuesten Patches rechtzeitig eingespielt werden können.
Gerhard Göschl, Sicherheitssprecher von Microsoft Österreich, empfiehlt, Windows Update zu aktivieren und den Patch über dieses System automatisch einspielen zu lassen. Wer Windows Update in der Systemsteuerung deaktiviert hat, sollte dessen Option nutzen, manuell nach dem Patch zu suchen. Die genaue Uhrzeit für die Veröffentlichung des Updates stehe noch nicht fest, so Göschl.
Für Administratoren hat Microsoft umfangreiche Detailinformationen publiziert und Webcasts vorbereitet.
Details für Admins: