Ein Leck im Internet Explorer, das vor gut einem Monat entdeckt wurde, wird mittlerweile fleissig von Viren genutzt. Jetzt endlich hat der Softwarekonzern den nötigen Patch zum Download bereitgestellt. Der Release scheint dermassen dringlich zu sein, dass sich
Microsoft entschlossen hat, mit der Veröffentlichung nicht erst bis zum monatlichen Patch-Tag Mitte nächster Woche zu warten. Meldet sich ein Anwender als Administrator bei Windows XP an, macht das Leck es möglich, dass ein Angreifer die Kontrolle über den Rechner übernehmen kann, inklusive File-Zugriff. Allerdings muss der angegriffene User erst einmal dazu veranlasst werden, auf einen präparierten Link auf einer Website oder in einem HTML-Mail zu klicken. In den letzten Wochen waren es vor allem die Viren Bofra.A und Bofra.B - beide MyDoom-Varianten - die das Leck ausnützen. User, die das SP2 aufgespielt haben, sind ausser Gefahr. Allen anderen wird empfohlen, den Patch über die
Security-Site oder via Windows Update aufzuspielen.
(rd)