Melani warnt vor Verwendung des Internet Explorers

Die Melde- und Analysestelle Informationssicherung (Melani) warnt vor der kritischen Sicherheitslücke des Internet Explorers (CVE-2020-0674). Gemäss Melani betrifft dies die Versionen 9, 10 und 11 und somit die Betriebssysteme ab Windows 7 aufwärts, sowie die entsprechenden Server-Versionen. Angreifer könnten über die Schwachstelle beliebigen Schadcode auf den betroffenen Systemen ausführen.

Wie «Dr. Windows» schreibt, wird die Sicherheitslücke bereits aktiv ausgenutzt. Obwohl Microsoft am vergangenen Wochenende eine Sicherheitswarnung publiziert hat, haben die Redmonder noch immer keinen Patch zur Verfügung gestellt.

Ausserdem ist eine Zero-Day-Exploit-Schwachstelle im IE 11 auch für Nutzer gefährlich, die den IE nicht nutzen. Microsoft arbeitet zwar an einem Bugfix, aber vermutlich wird er erst zum nächsten Patch-Tuesday erhältlich sein. Laut «TechCrunch» (Englisch) soll es am 11. Februar soweit sein.