
Edge mit ungepatchter Sicherheitslücke
Microsofts Browser Edge hat derzeit eine nicht geschlossene Sicherheitslücke, die nun (nach einer verlängerten Frist von 105 Tagen) durch das Google Project Zero veröffentlicht wurde.
Microsoft konnte noch nicht genau beantworten, wann ein Update zur Verfügung stehen wird. Gerade in Hinblick auf Spectre sind Browserlücken wie die nun gefundene bedeutsamer, denn es handelt sich hierbei um ein Sicherheitsproblem eines Schutzmechanismus namens JIT-Compiler, der Angriffscode aus dem Web isolieren soll, aber selbst dazu missbraucht werden kann, Schadcode einzuschleusen.
Nutzer können bis zum Erscheinen einer abgesicherten Version einen anderen Browser wie Chrome oder Firefox verwenden.