Microsoft stopft Spionageloch im Internet Explorer - T-Online

Oktober-Patchday

Microsoft stopft Spionageloch im Internet Explorer

09.10.2013, 18:08 Uhr | jhof

Microsoft hat neue Sicherheitsupdates veröffentlicht, darunter den erwarteten Patch für ein Leck im Internet Explorer, über das Online-Kriminelle bereits munter Computer mit Spionage-Software infizieren. Aber auch Windows, Adobe Reader und Office haben frische Updates zur Schädlingsabwehr erhalten.

Allen Windows-Nutzern empfehlen Microsoft und Adobe, schnellstmöglich die Sicherheitsupdates herunterzuladen und zu installieren. Sie schließen insgesamt 29 Sicherheitslücken, von denen zehn im Internet Explorer stecken.

Hacker-Angriffe auf Internet Explorer

Das Update für den Internet Explorer mit der Bezeichnung MS13-080 schließt unter anderem die Sicherheitslücke, die vor knapp drei Wochen für Spionage-Angriffe missbraucht wurde. Der Patch für den Internet Explorer sollte schnell installiert und das Loch geschlossen werden.

Sicherheits-Experten befürchten, dass Kriminelle ihre Angriffswerkzeuge auf die Browser-Lücke ausrichten, Internetseiten manipulieren und so Kreditkartendaten und Login-Informationen für Online-Bankkonten ausspionieren.

Großes Updatepaket für Windows-Treiber

Mit MS13-081 hat Microsoft ein zweites großes Updatepaket geschnürt. Die Sammlung stopft gleich mehrere Treiber-Schwachstellen, über die Hacker dem System beliebige Schadsoftware wie Viren und Trojaner unterschieben könnten, schon das Öffnen einer manipulierten Internetseite oder ein präparierter USB-Stick genügt dafür. Betroffen sind alle Windows-Versionen von Windows XP über Vista bis hin zu Windows 7 und Windows 8.

Das Patch-Paket MS13-083 härtet 64-Bit-Systeme gegen Virenbefall ab. Anwender der 32-Bit-Version von Windows 8, Vista und Windows 7 seien nicht betroffen. Gleichwohl empfiehlt Microsoft den Benutzern dieser Software, dieses Sicherheitsupdate als tiefgreifende Verteidigungsmaßnahme zu installieren.

Sicherheitslücken in Microsoft Office

Neben den Sicherheitsupdates für Windows stellt Microsoft außerdem zwei Aktualisierungen für seine Büro-Suiten bereit. MS13-085 sichert Excel ab und betrifft die Office-Versionen 2013, 2010 sowie 2007 und Office 2011 für Mac. MS13-086 adressiert nur Word 2007 und 2003. Beide Flicken stopfen Löcher, über die Online-Ganoven mit präparierten Dokumenten Schadsoftware einschleusen und die Kontrolle über den PC übernehmen könnten.

Mit MS13-082 und MS13-087 hat Microsoft zwei Patches veröffentlicht, die die Web-Anwendungen .NET Framework 2.0 bis einschließlich 4.5 und Silverlight 5 gegen Angriffe aus dem Internet absichern.

Windows absichern

In der Regel lädt Windows die benötigten Updates für Office-Programme und Betriebssystem automatisch herunter, anschließend müssen Sie den Rechner einmal neu starten. Unsere Foto-Show zeigt, wie Sie die Update-Funktion anwerfen und fehlende Sicherheits-Patches herunterladen und installieren können. Zusätzlich stehen die Updates auf der Internetseite von Microsoft zum Download zur Verfügung.

Auch Adobe hat einen Patch bereitgestellt. Er soll eine kritische Lücke in den PDF-Anwendungen Reader XI (11.0.04) und Adobe Reader Touch (1.3) sowie Acrobat XI (11.0.04) für Windows schließen. Adobes September-Patchday brachte Fehlerkorrekturen für insgesamt acht Schwachstellen in Reader und Acrobat.

Sind Sie bei Facebook? Dann werden Sie ein Fan von t-online.de Digital.

09.10.2013, 18:08 Uhr | jhof