Microsofts Januar-Updates stopfen Sicherheitslöcher

Für den Monat Januar hat Microsoft gestern drei Sicherheits-Updates zum Download bereit gestellt. Die Patches schließen Lücken in den Microsoft Data Access Components (MDAC), Microsoft Exchange Server und dem Microsoft Internet Security and Acceleration Server.

Ein Patch für den Internet Explorer, der mehrere bekannte Sicherheitslöcher im MS-Browser schließen sollte, wurde auch in diesem Monat nicht veröffentlicht. Das Update wurde bereits im Dezember erwartet. Gegenüber dem amerikanischen IT-Nachrichtendienst Internet.com lehnte Stephen Toulouse, Program Manager bei Microsofts Security Response Center, eine Stellungnahme zu der fortdauernden Verzögerung ab.

Zu den nicht behobenen Sicherheitslücken im Internet Explorer gehören die im November vom chinesischen Sicherheitsspezialisten Liu Die Yu gemeldeten Schwachstellen. Diese könnten Angreifern die Systemkontrolle, Dateneinsicht und Umgehung der Sicherheitsrichtlinien auf dem Zielsystem ermöglichen.

Wie immer bietet sich der Besuch von Windows Update als Alternative zum manuellen Herunterladen und Installieren der neuen Updates an.