US-Regierung warnt vor Sicherheitslücke im Internet Explorer

Die Informationen über diese Schwachstellen wurden Ende April von Microsoft bestätigt. Die Sicherheitslücke sei durch falsche Programmierung des Speicherzugriffs entstanden. Das Unternehmen arbeite noch an der Behebung des Problems. In einer Stellungnahme war von "begrenzten, gezielten Angriffen" die Rede. Am 13. Mai hat Microsoft Sicherheitsupdates für den Internet Explorer in den Versionen 6 bis 11 veröffentlicht und will damit zwei bekannte Lücken schließen. Ein hohes Risiko habe für die Benutzer bestanden, die administrative Rechte am PC besitzen und damit im Internet surfen.

Nach Angaben des IT-Unternehmens Fire Eye, das von sich behauptet, die Sicherheitslücke entdeckt zu haben, sind besonders Nutzer von Internet Explorer 9 bis 11 betroffen. Vor allem die ca. 300 Millionen PCs, die noch Windows XP als Betriebssystem haben, sind einem Risiko ausgesetzt. Windows XP gilt als veraltet und wird von Microsoft nicht mehr unterstützt. Daher wird die Schwachstelle für XP-Nutzer vermutlich immer bleiben. Windows XP war noch in den Jahren 2011 und 2012 das führende Betriebssystem.

So wurde zwar am Patch Day im Mai 2014 (13.Mai) die Sicherheitslücke im Explorer von Microsoft offiziell geschlossen. Ausgenommen davon bleibt aber der Explorer, der auf Windows XP-Systemen läuft, da der Support für dieses System ausgelaufen ist, bleibt das Problem hier auch weiterhin bestehen.