IT-Dienste Guido Poth

Wie bereits zuvor angekündigt, veröffentlichte Microsoft nur 4 der zuvor vorgesehenen 8 Patches zum letzten Patchday. 3 davon metzen Sicherheitslücken in Office aus. Der vierte Patch beseitigt eine Anfälligkeit der VML-Engine von Windows 2K/XP/2K3. Der der Internet Explorer die Engine ebenfalls nutzt, ist er wohl das erste Angriffsziel.

Die Patches für Wordlücken und das ADOBD-Control wurde somit auf später verschoben. Höchstwahrscheinlich haben die Entwickler der Patches keinen !00% Schutz für diese Anfälligkeiten hinbekommen. Somit bleibt die seit fast 4 Monate bekannt Lücke in Microsoft Word weiterhin offen.