Nächster Patch Day: Microsoft will 64 Lücken stopfen, auch SMB und MHTML
In einem Blogpost bei Technet(öffnet im neuen Fenster) hat Microsoft bestätigt, dass auch die im Januar und Februar 2011 bekanntgewordenen Lücken bei der Verarbeitung von MHTML-Dateien und bei den Dateifreigaben per SMB(öffnet im neuen Fenster) am nächsten Patch Day geschlossen werden sollen. Beide Schwächen ermöglichen das Einschleusen von Code und betreffen alle Windows-Versionen.
Sie waren jedoch von Sicherheitsforschern als nicht gravierend eingestuft worden. Unter anderem stürzen bei einem potenziellen SMB-Angriff Dienste ab, was die Stabilität des Systems beeinflusst, aber immerhin für DoS-Angriffe genutzt werden kann. Microsoft sagt, dass bisher keine Angriffe bekanntwurden.
Insgesamt will Microsoft 64 Lücken in Windows, Office, Internet Explorer, Visual Studio und Schnittstellen wie GDI und .NET schließen. Diese sollen am 12. April 2011 in 17 der üblichen Security-Bulletins(öffnet im neuen Fenster) beschrieben werden. Bei neun dieser Mitteilungen soll ein kritischer Fehler erklärt werden, acht weitere stuft Microsoft noch als "wichtig" ein. Um einen Neustart kommen Windows-Anwender nicht herum, sieben der in den Bulletins beschriebenen Lücken erfordern ihn, darunter sechs als kritisch eingestufte.
Die Patches werden ab dem Abend des 12. April 2011 deutscher Zeit zum einzelnen Download bereitgestellt und auch per Windows-Update automatisch verteilt.