Betroffen sind IT-Systeme, die den Internet Explorer in den Versionen 7 oder 8 unter dem Betriebssystem Microsoft Windows XP, sowie in den Versionen 8 und 9 unter Microsoft Windows 7 verwenden.

Installieren Sie hier das Sicherheitsupdate von Microsoft.

Die Schwachstelle wurde laut BSI bereits in gezielten Angriffen ausgenutzt. Und nicht nur das: Der Angriffscode ist auch frei im Internet verfügbar.

Um die Schwachstelle auszunutzen, reicht es aus, den Internetnutzer der Explorer-Versionen 7 und 8 beim Betriebssystem Windows XP und der Versionen 8 und 9 bei Windows 7 auf eine präparierte Webseite zu locken.

"Beim Anzeigen dieser Webseite kann dann durch Ausnutzen der Schwachstelle beliebiger Code auf dem betroffenen System mit den Rechten des Nutzers ausgeführt werden", warnte das BSI.