Deutschland: Mehrere Schwachstellen in Microsoft Edge ermöglichen Codeausführung
Microsoft Edge ist von mehreren Schwachstellen betroffen, die laut einem Sicherheitsbericht des CERT‑Bund von einem entfernten, anonymen Angreifer ausgenutzt werden können, um beliebigen Programmcode auszuführen und die Berechtigungen des betroffenen Benutzers zu übernehmen.
Betroffene Komponenten
Die betroffenen Komponenten umfassen die Rendering‑Engine, die JavaScript‑Verarbeitung und die Integration von Web‑Inhalten, wobei jeweils unterschiedliche Ausnutzungsvektoren beschrieben werden.
Mögliche Auswirkungen
Durch die Ausnutzung kann der Angreifer Code mit den Rechten des aktuellen Benutzers ausfĂĽhren, was potenziell zu unautorisiertem Zugriff auf lokale Dateien, Installation von Schadsoftware oder Manipulation von Systemprozessen fĂĽhren kann.
Identifizierte CVEs
Der Bericht listet mehrere CVE‑Einträge auf, die von den betroffenen Komponenten betroffen sind; die genauen Identifikatoren wurden im vollständigen Advisory veröffentlicht.
Empfohlene GegenmaĂźnahmen
Als Gegenmaßnahme empfiehlt CERT‑Bund, sofort die von Microsoft bereitgestellten Sicherheitspatches zu installieren und die automatischen Updates zu aktivieren, um zukünftige Schwachstellen zu schließen.
Zusätzlich sollten Administratoren die Ausführung von nicht signierten Skripten einschränken und Netzwerkfilter einsetzen, um den Zugriff auf potenziell gefährliche Web‑Ressourcen zu begrenzen.
Veröffentlichte Updates
Microsoft hat bereits ein Update veröffentlicht, das die beschriebenen Schwachstellen adressiert; Nutzer, die das Update noch nicht erhalten haben, sollten die Update‑Richtlinien ihrer Organisation prüfen.
Allgemeine Sicherheitsbewertung
Die Analyse verdeutlicht, dass Angreifer vermehrt Browser‑Schwachstellen nutzen, um schnell Zugang zu Endgeräten zu erhalten, weshalb kontinuierliche Sicherheitsüberwachung und schnelle Patch‑Zyklen als zentrale Schutzmaßnahmen gelten.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung