Microsoft hat auf eine gefährliche Sicherheitslücke im Internet Explorer reagiert und ein Patch gegen die die sogenannte „Zero Day“-Schad-Software veröffentlicht. Die schädliche Software hatte sich von China aus im Internet verbreitet.
dpa HAMBURG/MÜNCHEN. Microsoft hat am Mittwoch eine gefährliche Sicherheitslücke im Internet Explorer geschlossen. Der Patch, eine Software-Nachbesserung gegen die sogenannte „Zero Day“-Schad-Software werde automatisch beim nächsten Start des Browsers installiert, sagte Microsoft-Sprecher Thomas Baumgärtner. Alternativ könne der Nutzer auch unter der Systemsteuerung die Aktualisierung aufrufen.
Die schädliche Software war seit wenigen Wochen im Internet unterwegs, hatte aber vorwiegend Rechner in China befallen. Besonders tückisch war, dass es ausreichte, eine manipulierte Website mit dem Internet Explorer aufzusuchen, um seinen Rechner zu infizieren. Experten hatten bereits geraten, auf einen anderen Web-Browser zu wechseln, also mit einem anderen Programm durchs Internet zu surfen.
Die Fachleute bei Microsoft hätten zuletzt rund um die Uhr daran gearbeitet, die schwere Sicherheitslücke zu schließen, hieß es. Die Schwachstelle hatte es Angreifern ermöglicht, auf den Rechnern ihrer Opfer beliebige Programme auszuführen. Dafür hatten sie die Opfer lediglich auf eine zuvor manipulierte Website locken müssen.
Dass sich die Schadsoftware zunächst vor allem im chinesischen Raum verbreitet hatte, lag daran, dass sie dort ihren Ursprung nahm. Eine chinesische IT-Sicherheitsfirma hatte die „Zero Day“-Software versehentlich in Umlauf gebracht, da sie davon ausgegangen war, dass Microsoft die Lücke längst gestopft hätte.
Der Schadcode zählt im Fachjargon zu den sogenannten „Zero Day“- Exploits, das heißt, er nutzt eine Schwachstelle bereits am selben Tag aus, an dem die Lücke überhaupt bemerkt wird. Normalerweise liefern sich Sicherheitsexperten und Viren-Schreiber ein zeitliches Kopf-an-Kopf-Rennen, was das Erkennen, Ausnutzen und Stopfen von Sicherheitslöchern angeht.
Microsoft achte in der Regel darauf, seine Sicherheits-Updates in genau festgelegten Zeitzyklen („Patch-Days“) zu veröffentlichen, damit die Administratoren in Unternehmen ihre Arbeit besser planen können. „In diesem Fall ging die Sicherheit der Konsumenten aber definitiv vor“, sagte Baumgärtner.
