Microsoft will Lücke im XML-Core-Service schließen

Microsoft hat am Donnerstag auf seiner Webseite sechs Sicherheitsbulletins und die zugehörigen Updates für den nächsten Patchday angekündigt. Ein Update schließt die Lücke im XML-Core-Service. Diese Sicherheitslücke wird bereits aktiv durch manipulierte Webseiten ausgenutzt.

Die anderen fünf Bulletins behandeln Updates für Windows, von denen einige als kritisch eingestuft werden. Microsoft hat wie immer keine Details zur Anzahl der Sicherheitslücken oder den betroffenen Komponenten genannt. Teilweise beheben Updates auch mehrere Fehler. Für eine bereits bekannte und genutzte Lücke in Visual Studio 2005 soll es noch kein Update geben.

Am Dienstag wird auch eine neue Version des Windows-Tools zum Entfernen bösartiger Software angeboten. Mindestens ein Update benötigt für seine Aktivierung einen Neustart des Rechners.