Sicherheitslücke im Microsoft Internet Explorer

Technische Warnung des Bürger-CERT
----------------------------------
Ausgabe vom 18.09.2013
Nummer: TW-T13/0068

BETROFFENE SYSTEME
- Microsoft Internet Explorer bis einschließlich 10
- Microsoft Internet Explorer bis einschließlich 11
- Microsoft Internet Explorer bis einschließlich 6
- Microsoft Internet Explorer bis einschließlich 7
- Microsoft Internet Explorer bis einschließlich 8
- Microsoft Internet Explorer bis einschließlich 9
- Microsoft Windows 7
- Microsoft Windows 8
- Microsoft Windows Server 2003
- Microsoft Windows Server 2008
- Microsoft Windows Server 2012
- Microsoft Windows Vista
- Microsoft Windows XP
- Microsoft Outlook alle Versionen
- Microsoft Windows Mail
- Microsoft Outlook Express alle Versionen

EMPFEHLUNG
Für die Behebung der Sicherheitslücke ist das Einspielen eines Patches
erforderlich.

BESCHREIBUNG
Der Windows Internet Explorer von Microsoft ist ein Webbrowser für das
Betriebssystem Windows.

Microsoft Windows 7 ist ein Betriebssystem von Microsoft.

Microsoft Windows 8 ist die aktuelle Version von Microsoft Windows.

Microsoft Windows Server 2003 ist ein Betriebssystem von Microsoft.

Microsoft Windows Server 2008 ist ein Betriebssystem von Microsoft.

Microsoft Windows Server 2012 ist ein Betriebssystem der Windows-Serie
des Softwareherstellers Microsoft.

Windows Vista ist ein Betriebssystem von Microsoft.

Windows XP ist ein Betriebssystem von Microsoft.

Outlook ist ein Personal Information Manager von Microsoft und ist
Bestandteil der Office Suite.

Windows Mail und Outlook Express sind E-Mail Client Anwendungen unter
Windows.

Der Microsoft Internet Explorer in der Version 6 bis 11 enthält eine
schwerwiegende Sicherheitslücke. Diese ermöglicht einem Angreifer den
Computer zu kontrollieren.

Betroffen sind auch alle Versionen von Outlook, Outlook Express und
Windows Mail (hiebei ist das Risiko der Ausnutzung aufgrund des
geschützten Modus beim Anzeigen von HTML-E-Mails deutlich geringer).

QUELLEN
- Von Microsoft bereitgestellter Workaround
http://support.microsoft.com/kb/2887505

- Microsoft Hersteller-Advisory

http://technet.microsoft.com/en-us/security/advisory/2887505

-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Autor	Mitteilung
Nubira Moderator Beiträge: 15134	Gesendet: 15:32 - 18.09.2013 Technische Warnung des Bürger-CERT ---------------------------------- Ausgabe vom 18.09.2013 Nummer: TW-T13/0068 BETROFFENE SYSTEME - Microsoft Internet Explorer bis einschließlich 10 - Microsoft Internet Explorer bis einschließlich 11 - Microsoft Internet Explorer bis einschließlich 6 - Microsoft Internet Explorer bis einschließlich 7 - Microsoft Internet Explorer bis einschließlich 8 - Microsoft Internet Explorer bis einschließlich 9 - Microsoft Windows 7 - Microsoft Windows 8 - Microsoft Windows Server 2003 - Microsoft Windows Server 2008 - Microsoft Windows Server 2012 - Microsoft Windows Vista - Microsoft Windows XP - Microsoft Outlook alle Versionen - Microsoft Windows Mail - Microsoft Outlook Express alle Versionen EMPFEHLUNG Für die Behebung der Sicherheitslücke ist das Einspielen eines Patches erforderlich. BESCHREIBUNG Der Windows Internet Explorer von Microsoft ist ein Webbrowser für das Betriebssystem Windows. Microsoft Windows 7 ist ein Betriebssystem von Microsoft. Microsoft Windows 8 ist die aktuelle Version von Microsoft Windows. Microsoft Windows Server 2003 ist ein Betriebssystem von Microsoft. Microsoft Windows Server 2008 ist ein Betriebssystem von Microsoft. Microsoft Windows Server 2012 ist ein Betriebssystem der Windows-Serie des Softwareherstellers Microsoft. Windows Vista ist ein Betriebssystem von Microsoft. Windows XP ist ein Betriebssystem von Microsoft. Outlook ist ein Personal Information Manager von Microsoft und ist Bestandteil der Office Suite. Windows Mail und Outlook Express sind E-Mail Client Anwendungen unter Windows. Der Microsoft Internet Explorer in der Version 6 bis 11 enthält eine schwerwiegende Sicherheitslücke. Diese ermöglicht einem Angreifer den Computer zu kontrollieren. Betroffen sind auch alle Versionen von Outlook, Outlook Express und Windows Mail (hiebei ist das Risiko der Ausnutzung aufgrund des geschützten Modus beim Anzeigen von HTML-E-Mails deutlich geringer). QUELLEN - Von Microsoft bereitgestellter Workaround http://support.microsoft.com/kb/2887505 - Microsoft Hersteller-Advisory http://technet.microsoft.com/en-us/security/advisory/2887505 ----------------------------------------------------------------------- Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden. Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
hennes von köln Boardkaiser Beiträge: 3308	Gesendet: 17:59 - 18.09.2013 Ich hänge mich mal hier an diese Meldung dran. Man sollte also möglichst Zeitnah seinen IE aktualisieren da der nächst Patchday erst um Oktober kommt. Wenn ich aber den IE doch nicht verwende,kann ich dann nicht auf das Update im Oktober warten. Zitat: Betroffen sind auch alle Versionen von Outlook, Outlook Express und Windows Mail (hiebei ist das Risiko der Ausnutzung aufgrund des geschützten Modus beim Anzeigen von HTML-E-Mails deutlich geringer). Das würde bedeuten Windows Mail würde auch aktualisiert.Sollte ich das Fix doch durchführen?
Nubira Moderator Beiträge: 15134	Gesendet: 19:51 - 18.09.2013 Wenn ich mir das alles genau durchlese, ist eigentlich alles betroffen, was von Microsoft kommt Ich hatte mich mal bis zum Patch durchgeklickt, habe dann aber trotzdem nichts gemacht. Es ist mir einfach zu aufwändig. Nubira