IE 9.0.10 über Windows Update verfügbar

Heute haben wir das Sicherheitsupdate MS12-063 veröffentlicht, um vor begrenzten Angriffen auf eine kleine Anzahl an Computern zu schützen und eine Sicherheitslücke in Internet Explorer 9 und früheren Versionen zu schließen. Wir haben zudem ein Update veröffentlicht, das Sicherheitslücken in Adobe Flash Player in Internet Explorer 10 unter Windows 8 schließt. Die meisten Kunden verwenden automatische Updates und müssen keine Maßnahmen ergreifen, da die Schutzmaßnahmen automatisch heruntergeladen und installiert werden. Wir empfehlen allen Benutzern, die Aktualisierungen manuell durchführen, dieses Update umgehend anzuwenden.

Microsoft Security Bulletin MS12-063

Mit diesem Sicherheitsupdate werden eine öffentlich bekannt gegebene und vier vertraulich gemeldete Sicherheitslücken in Internet Explorer geschlossen. Die schwerwiegendsten Sicherheitslücken können eine Remoteausführung von Code ermöglichen, wenn ein Benutzer mit Internet Explorer auf eine speziell präparierte Webseite zugreift. Ein Angreifer, der eine der Sicherheitslücken erfolgreich ausnutzt, kann die gleichen Benutzerrechte erlangen wie der aktuelle Benutzer. Für Benutzer ohne Administratorrechte hat dies womöglich geringfügigere Auswirkungen als für Benutzer mit Administratorrechten. Dieses Sicherheitsupdate wird für Internet Explorer 6, Internet Explorer 7, Internet Explorer 8 und Internet Explorer 9 auf Windows-Clients als wichtig eingestuft. Internet Explorer 6, Internet Explorer 7, Internet Explorer 8 und Internet Explorer 9 auf Windows-Servern erhalten die mittlere Einstufung. Internet Explorer 10 ist nicht betroffen. Weitere Informationen über die Sicherheitslücken finden Sie im vollständigen Bulletin. Mit diesem Sicherheitsupdate wird zudem das in der Microsoft-Sicherheitsempfehlung (2757760) erstmals beschriebenen Sicherheitsrisiko behoben.

Empfehlung: Die meisten Kunden verwenden automatische Updates und müssen keine Maßnahmen ergreifen, da dieses Sicherheitsupdate automatisch heruntergeladen und installiert wird. Kunden, die keine automatischen Updates verwenden, müssen nach Updates suchen und dieses Update manuell installieren. Weitere Informationen über bestimmte Konfigurationsoptionen bei automatischen Updates finden Sie im Microsoft Knowledge Base-Artikel 294871. Microsoft empfiehlt für Administratoren und bei Unternehmensinstallationen oder für Endbenutzer im Fall einer manuellen Installation, das Update mithilfe einer Updateverwaltungssoftware oder durch die Suche nach Updates mithilfe des Microsoft Update-Diensts umgehend anzuwenden.

Microsoft-Sicherheitsempfehlung (2755801)

Microsoft kündigt die Verfügbarkeit eines Updates für Adobe Flash Player in Internet Explorer 10 für alle unterstützten Editionen von Windows 8 und Windows Server 2012 an. Das Update schließt die Sicherheitslücken in Adobe Flash Player durch Aktualisieren der betroffenen Adobe Flash-Bibliotheken, die in Internet Explorer 10 enthalten sind. Weitere Informationen finden Sie in der Sicherheitsempfehlung.

– Tyson Storey, Program Manager, Internet Explorer