Microsoft warnt vor neuer Windows-Sicherheitslücke

Microsoft hat vor einer neuen Sicherheitslücke in Windows gewarnt. Via Twitter teilte man am Montag mit, dass entsprechende Berichte derzeit untersucht werden. Das Problem soll in der Datei mfc42.dll existieren, die zur Visual C++ Runtime gehört. Von dem Problem sind laut den Sicherheitsexperten aus dem Hause Secunia Windows 2000 und XP betroffen. Sie stufen die Sicherheitslücke als "weniger kritisch" ein. Dennoch können Angreifer darüber in ein System gelangen, um dort Schadcode auszuführen.

Der Microsoft-Sprecher Jerry Bryant erklärte, dass es bislang keine Anzeichen dafür gibt, dass die Schwachstelle aktiv ausgenutzt wird. Sobald Microsoft die internen Untersuchungen abgeschlossen hat, will man geeignete Gegenmaßnahmen einleiten, möglicherweise in Form eines Patches.

Die nächste Möglichkeit hätte Microsoft am 13. Juli, denn dann findet der nächste Patch-Day statt. Gleichzeitig symbolisiert dieser Tag das Ende des Supports für Windows XP SP2. Wer das Service Pack 3 installiert hat, wird noch bis April 2014 mit neuen Updates versorgt.