In einem aktuellen Security-Advisory warnt Microsoft vor möglichen Attacken auf eine Zero-Day-Schwachstelle im Internet Explorer (IE). Betroffen sind davon nur die Browser-Versionen 6 und 7, Nutzer des IE 8 müssen sich derzeit keine Sorgen machen. Auf der sicheren Seite ist man auch, wenn man als Betriebssystem entweder Windows 7 oder Windows Server 2008 R2 nutzt.
Um die Schwachstelle auszunutzen, muss ein Angreifer den IE-Nutzer auf eine selbst erstellte oder kompromittierte Webseite locken, beispielsweise per E-Mail, Instant Messaging oder Foren- und Social-Networking-Eintrag. Laut Jerry Bryant vom Microsoft Security Response Center habe man noch keine Angriffe im Web registriert. Dennoch sollten alle betroffenen Anwender den Internet Explorer mit den im Security Advisory 981374 genannten Massnahmen schützen.
Mithilfe der Schwachstelle kann sich der Angreifer auf dem System dieselben Rechte sichern, die für den angemeldeten Nutzer gelten. Deshalb kann der geschützte Modus des Internet Explorer 7 unter Windows 7 und Vista dem größtmöglichen Schaden vorbeugen, da der Angreifer nur sehr eingeschränkte Rechte erhält.
Ein weiterer Faktor, der die möglichen Auswirkungen eines Angriffs minimiere, ist die sogenannte verstärkte Sicherheitskonfiguration für den Internet Explorer unter Windows Server 2003 und 2008. In diesem Modus wird die Sicherheitsstufe der Internet-Zone automatisch auf Hoch gesetzt. Nutzer anderer Systeme können diese Einstellung manuell über den Reiter Sicherheit in den Internetoptionen vornehmen.
