"Außer-der-Reihe" Sicherheitsupdate für den Internet Exlorer

Gießen | Unterschleißheim, 21. Januar 2010. Microsoft hat in den letzten zwei Tagen zahlreiche Kundenanfragen zur Verfügbarkeit eines Sicherheitsupdates für die bekannte Lücke in allen Internet Explorer Versionen und damit verbundenen HTML Attacken bekommen. Man sei sich bewusst, so Thomas Baumgärtner von Microsoft Deutschland, dass gerade für Unternehmenskunden diese Information wichtig sei, weil sie entsprechende Ressourcen zum Einspielen des Updates auf den PCs der Mitarbeiter einplanen müssen. Deshalb war die Abwägung für oder gegen ein sogenanntes "out-of-band" Update nicht leicht. Man sei aber davon überzeugt, dass ein "außer-der-Reihe" Update jetzt die richtige Entscheidung sei.
Das Update wird heute (21.1.2010 MESZ) am frühen Abend zur Verfügung stehen.

Durch die Installation des Updates werden Microsoft Kunden gegen die bekannten Attacken, wie sie jüngst breit gemeldet wurden, geschützt. Bei allen die das automatische Update in Windows aktiviert haben, wird das Update selbsttätig bei Verfügbarkeit eingespielt und installiert.

Die gegenwärtig bekannten Angriffe haben nach Aussage des Unternehmens nach wie vor keine Auswirkung auf Benutzer des Internet Explorer 8, da dieser über erweiterte Sicherheitsfunktionen verfüge. Internet Explorer 8 enthält weitreichende Sicherheitsmechanismen wie Data Execution Prevention (DEP) und den geschützten Modus (protected mode), die die derzeit bekannten Angriffe unwirksam machen.

Bis zur aktuellen Verfügbarkeit des Updates wird weiterhin zu erhöhter Aufmerksamkeit bei Links zu evtl. nicht vertrauenswürdigen Webseiten, zur Überprüfung der eigenen PC Sicherheit, insbesondere zur Installation einer aktuellen Antivirus Software und zur Aktivierung der Firewall geraten.

Wie Microsoft weiter mitteilt, arbeitet man nun zusammen mit Google und anderen Partnern in der Software-Industrie sowie internationalen Behörden daran, die in der vergangenen Woche bekannt gewordene Hacker-Angriffe auf Google und weitere US-Unternehmen aufzuklären.

Die neue Version des Security Advisory 979352 ist im Internet verfügbar unter:
http://www.microsoft.com/technet/security/advisory/979352.mspx

Weitere Informationen

Deutschsprachige Version des Sicherheitsempfehlung 979352:
http://www.microsoft.com/germany/technet/sicherheit/empfehlungen/979352.mspx

Blog des Microsoft Security Research & Defense Teams:
http://blogs.technet.com/srd/

Blogeintrag des Microsoft Security Response Teams:
http://blogs.technet.com/msrc/archive/2010/01/19/security-advisory-979352-going-out-of-band.aspx
http://blogs.technet.com/msrc/archive/2010/01/17/further-insight-into-security-advisory-979352-and-the-threat-landscape.aspx