Microsoft Edge hat eine Sicherheitslücke aufgedeckt, die es Angreifern ermöglicht hat, Malware auszuführen, ohne die Sandbox des Browsers zu umgehen. Die Entdeckung wurde auf der Pwn2Own-Berlin-Veranstaltung im Mai prämiert und fünf Monate später von Forschern vollständig veröffentlicht. Microsoft reagierte rasch und behebte die Fehler am Tag nach der Konferenz. Die Sicherheitslücke wurde durch logische Fehler verursacht, ohne dass es zu einer Speicherkorruption kam. Die Forscher von DEVCORE, Orange Tsai, zeigten, wie eine Kette logischer Schwachstellen eine böswillige Webseite in ausführbaren Code verwandeln kann. Die Entdeckung wurde am 28. Oktober veröffentlicht, nachdem sie im Mai den Preis von 175.000 Dollar gewonnen hatte. Die Sicherheitsupdates von Microsoft schließen die Lücken, die den Angriff ermöglichten. Die Forscher betonen, dass die Schwachstelle ohne direkte Speicherfehler auftritt, was die Bedrohlichkeit erhöht. Die Entdeckung unterstreicht die Bedeutung von Sicherheitsforschung und schnellem Reagieren auf Schwachstellen. Die Sicherheitslücke könnte theoretisch auf andere Browser angewandt werden, da der Code mit Chromium geteilt wird. Die Forscher warnen vor potenziellen Risiken, aber Microsoft hat die Probleme bereits behoben. Die Sicherheitsupdates sind für alle Nutzer verfügbar. Die Entdeckung zeigt, wie wichtig es ist, Sicherheitslücken frühzeitig zu identifizieren und zu beheben. Die Forscher betonen, dass die Schwachstelle ohne direkte Speicherfehler auftritt, was die Bedrohlichkeit erhöht. Die Sicherheitsupdates von Microsoft schließen die Lücken, die den Angriff ermöglichten. Die Forscher warnen vor potenziellen Risiken, aber Microsoft hat die Probleme bereits behoben. Die Sicherheitslücke könnte theoretisch auf andere Browser angewandt werden, da der Code mit Chromium geteilt wird. Die Forscher betonen, dass die Schwachstelle ohne direkte Speicherfehler auftritt, was die Bedrohlichkeit erhöht. Die Sicherheitsupdates sind für alle Nutzer verfügbar. Die Entdeckung zeigt, wie wichtig es ist, Sicherheitslücken frühzeitig zu identifizieren und zu beheben.