Microsoft plant DirectShow-Patch für kommenden Dienstag
Daneben soll es am offiziellen Patchday noch 5 weitere Sicherheits-Update geben, um Lücken zu schließen. Zwei davon stecken in Windows und werden von Microsoft ebenfalls als kritisch eingestuft.
Microsoft hat für den kommenden Dienstag, den 14. Juli, sechs Sicherheits-Updates angekündigt, von denen eins vermutlich die aktuelle Lücke in einem DirectX-Video-Control schließt. Jedenfalls äußert Jerry Bryant vom Microsoft Security Response Team diese Hoffnung. Das Entwickler-Team arbeite rund um die Uhr an dem Update und man glaube, es in einer für die Verteilung geeigneten Qualität bis Dienstag fertig zu haben. Bis dahin empfiehlt Microsoft weiterhin, das Fix-it-Tool herunterzuladen und zu starten. Es schließt die Lücke provisorisch.
Darüber hinaus sollen die zwei Updates weitere kritische Lücken in Windows schließen. Für Microsoft Office Publisher 2007 gibt es ebenfalls ein Update, um eine aus der Ferne ausnutzbare Schwachstelle zu beseitigen. Zudem wollen die Redmonder Privilege-Escalation-Probleme im Internet Security and Acceleration Server 2006 (ISA) und Virtual PC und Virtual Server in diversen Versionen beheben.
Siehe dazu auch:
- Microsoft kannte DirectShow-Lücke seit einem Jahr
- Schnell-Fix von Microsoft für kritische DirectShow-Lücke
- Webseiten infizieren Windows-PCs über neue DirectShow-Lücke
(dab)
