Trotz Patchday: Neue Microsoft-Sicherheitslücken

Nach Erkenntnissen der Security-Companies Secunia und HexView ist eine “kritische Sicherheitslücke” trotz des gestrigen Microsoft-Patch-Day nicht geschlossen.

Die Lücke dürfte öffentlich bekannt sein, sie wurde von Dritten über öffentliche Mailing-Listen verbreitet. Über die Lücke im “Jet Database Engine Component” lassen sich MS Office und MS Access angreifen, theoretisch lassen sich beliebige schädliche Programme auf dem Ziel rechner ausführen.

Ein Microsoft-Sprecher betonte, bisher seien keine Angriffe auf diese Sicherheitslücke bekannt geworden. (fe)