Nachdem Microsoft den dringend erwarteten WMF-Patch vorab veröffentlicht hat, kündigt das Unternehmen für den Patchday am kommenden Dienstag, den 10. Januar 2006, noch jeweils ein Security Bulletin für Windows und eines für Exchange und Office an. Das Unternehmen stuft die Sicherheitrelevanz mindestens eines der jeweiligen Patches zu den einzelnen Bulletins als kritisch ein.

Weiterhin wollen die Redmonder bis zu drei nicht sicherheitsrelevante Updates ausliefern. Wie üblich aktualisiert der Softwarekonzern auch das Malicious Software Removal Tool, das zwar einen guten Teil der derzeit verbreiteten Schädlinge von der Platte putzen, einem Virenscanner jedoch keinesfalls das Wasser reichen und diesen somit nicht ersetzen kann.

Microsoft gibt in den Vorankündigungen zum Patchday für gewöhnlich nicht an, welche Lücken konkret geschlossen werden. eEye Security listet aktuell vier kritische und ungepatchte Windows-Sicherheitslecks, über die Angreifer aus dem Netz Code einschleusen und zur Ausführung bringen können. Ob diese jedoch mit den Updates geschlossen werden, steht noch in den Sternen.

QUELLE