Microsoft repariert Sicherheitslücken

Nachdem Microsoft seinen monatlichen Patch-Day-Zyklus im Jahr 2008 mit nur drei Sicherheits-Updates im Januar ruhig hatte angehen lassen, hat der Software-Hersteller für den Februar-Patch-Day am kommenden Dienstag, dem 12. Februar, zwölf Security Bulletins mit einer noch unbekannten Zahl von Sicherheits-Patches angekündigt.

Sieben "kritische" Security Bulletins, die Lecks in Windows, Office, dem Internet Explorer, Visual Basic, Visual Basic Script und JScript reparieren sollen, sind angekündigt. Diese Sicherheitslücken bergen die Gefahr der ferngesteuerten Ausführung von beliebigem Code. Mit fünf weiteren Security Bulletins der Gefährdungsstufe "hoch" sollen Sicherheitslücken in Windows, Office, Works, Works Suite, IIS (Internet Information Services), Active Directory und ADAM (Active Directory Application Mode) aus dem Weg geräumt werden. Über diese Sicherheitslücken können Angreifer DoS- (Denial-of-Service) Angriffe starten, Berechtigungen erhöhen und ebenfalls beliebigen Code remote ausführen.