Sicherheits-Update für WMF-Lücke zum Patch-Day

Microsoft hat heute das Security Adivisory KB912840, das sich mit der kürzlich bekannt gewordenen Lücke in der Verarbeitung von WMF-Bildern befasst, aktualisiert und angekündigt, am 10. Januar einen Sicherheits-Patch bereitzustellen, der das Problem beseitigt. Dem Advisory zufolge hat Microsoft die Entwicklung des Sicherheits-Updates bereits abgeschlossen. Derzeit wird das Programm lokalisiert und getestet um die Qualität sicherzustellen. Ziel ist es das Update am 10. Januar, also dem allmonatlichen Patch-Day, zu veröffentlichen.

Das Update wird gleichzeitig in 23 Sprachen für alle betroffenen Versionen von Windows zum Download bereitgestellt. Zunächst durchläuft es aber angeblich noch ein intensives Test-Programm. Es soll dann über Microsofts Download Center, Microsoft Update und Windows Update angeboten werden.

Microsoft überwacht nach eigenen Angaben die Verbreitung des WMF-Exploits über seine eigenen Ressourcen und mit Hilfe von anderen Firmen und den Gesetzgebern. Man ist derzeit der Auffassung, dass das Problem zwar ernst zu nehmen sei, die Verbreitung der Attacken sich aber in Grenzen hält.