Patch-Day: Jede dritte Sicherheitslücke ausgenutzt

Nachdem Microsoft am Dienstag insgesamt 12 Security Bulletins veröffentlicht hat und mit den entsprechenden Patches noch wesentlich mehr Sicherheitslücken schließt, tauchte heute die Meldung auf, dass bereits jede dritte Lücke ausgenutzt werden kann. Es ist nicht ungewöhnlich, dass nach dem Erscheinen eines Patches die Dateien via Reverse Engineering untersucht werden und anschließend ein Exploit-Code zur Verfügung steht, mit dem ein Hacker die bereits seitens Microsoft gestopfte Sicherheitslücke ausnutzen kann. Doch muss auch der Anwender die entsprechenden Updates einspielen.

Vor allem die Betreiber eines Exchange-Servers sollten den neuesten Patch umgehend aufspielen. Allein das Betrachten einer Mail im Outlook Web Access kann dazu führen, dass beliebiger Code auf dem System ausgeführt wird.