Outlook Express und Windows Mail

Patch korrigiert gefährliches Sicherheitsloch

Microsoft hat einen Patch für Outlook Express und Windows Mail veröffentlicht, um ein Sicherheitsleck in der E-Mail-Software zu beseitigen. Ein weiterer Patch schließt ein Sicherheitsleck in Office.

Die Sicherheitslücken in Outlook Express und Windows Mail können ausgenutzt werden, indem speziell formatierte E-Mails versendet werden. Sobald ein Opfer eine solche E-Mail öffnet, kann beliebiger Programmcode auf einem fremden System aufgespielt werden. Die betroffenen E-Mail-Programme sind Bestandteil verschiedener Windows-Versionen. Mit einem Patch für die beiden E-Mail-Programme soll der Fehler nun beseitigt werden.

Ein ebenfalls als gefährlich eingestuftes Sicherheitsloch befindet sich in Visual Basic für Applikationen (VBA), das auch Bestandteil von Office XP, 2003 sowie 2007 ist. Zur Ausnutzung der Sicherheitslücke muss ein Dokument geöffnet werden, in dem VBA-Code enthalten ist. Von dem Fehler sind auch Anwendungen betroffen, die VBA integriert haben. Der zur Verfügung gestellte Patch soll das Sicherheitsloch schließen.