Microsoft hat angekündigt, den Patch für einen XML-Bug im Internet Explorer gegen 19.00 Uhr MEZ verfügbar zu machen. Das Unternehmen empfiehlt seinen Kunden, Windows Update zu aktivieren, damit der Patch bei Verfügbarkeit automatisch eingespielt wird.

Betroffen ist vor allem der Internet Explorer 7 auf Windows XP und Vista, theoretisch sei jedoch auch der IE6 gefährdet, so Microsoft. Der Patch sollte auf allen Systemen ab Windows 2000 SP4 mit IE5.01 eingespielt werden.

Damit will Microsoft eine Sicherheitslücke im XML-System des Internet Explorers schließen, über die Angreifer via infizierte Websites Schadcode auf den Rechnern von IE-Usern zur Ausführung bringen konnten.

Info

Microsoft empfiehlt, Windows Update im Automatik-Modus aktiviert zu lassen, damit die neuesten Patches rechtzeitig eingespielt werden können.
~ Microsoft: Sicherheitstipps
~ Microsoft: Verwendung von Windows Update

Gerhard Göschl, Sicherheitssprecher von Microsoft Österreich, empfiehlt, Windows Update zu aktivieren und den Patch über dieses System automatisch einspielen zu lassen. Wer Windows Update in der Systemsteuerung deaktiviert hat, sollte dessen Option nutzen, manuell nach dem Patch zu suchen. Die genaue Uhrzeit für die Veröffentlichung des Updates stehe noch nicht fest, so Göschl.

Für Administratoren hat Microsoft umfangreiche Detailinformationen publiziert und Webcasts vorbereitet.

Links zum Thema

~ Details zum Update auf Technet
~ Details zum Patch
~ Webcast mit Detailinformationen am 17. Dezember
~ Webcast mit Detailinformationen am 18. Dezember

via FZ