Internet Explorer

Die Schwachstelle liegt in der Skript-Engine von Microsoft Internet Explorer, also in der Komponente, die Skriptcode auf Webseiten ausführt. Beim Umgang mit Objekten im Speicher kommt es zu einer Speicherverfälschung: Die Engine verwaltet Speicherbereiche fehlerhaft, sodass ein Angreifer den Speicherinhalt in einen kontrollierten Zustand bringen kann. Präpariert er eine Webseite oder ein Dokument mit entsprechendem Skriptcode und ruft ein Nutzer diese im Internet Explorer auf, kann der Angreifer beliebigen Programmcode auf dem betroffenen System ausführen – mit den Rechten des angemeldeten Benutzers. Ist dieser Benutzer administrativ berechtigt, lässt sich das System weitgehend übernehmen: Programme installieren, Daten lesen, verändern oder löschen sowie neue Konten anlegen. Typischer Angriffsweg ist eine manipulierte Website, auf die das Opfer gelockt wird, etwa über einen Link in einer E-Mail. Betroffen sind Systeme, auf denen der Internet Explorer weiterhin genutzt wird.