Hacker, die es bisher nicht wussten, sind jetzt informiert: Microsoft hat vier kritische Lücken schliessen müssen. Betroffen sind nahezu alle Windows-Versionen, inklusive Windows-Server, und einmal mehr (Secure Channel), der Kryptoinfrastruktur von Windows. Betroffen sind übrigens auch Desktop-Versionen.

Während die drei zuerst genannten Patches die Gefahr ausräumen, sich Schadcode via Browser einzufangen, wird mit dem vierten eine Lücke geschlossen, über die mittels besonders präparierter Datenpakete Schadcode in die Versionen von Windows Server 2003 SP 2 bis Windows Server 2012 R2 eindringen kann. Die Löcher sind zwar wie weitere zehn Schwachstellen am heutigen Patchday alle geschlossen worden, doch sollten das nun auch die Anwender und Administratoren noch übernehmen. Weitere zwei Patch-Pakte werde man nachliefern, teilt Microsoft mit, sie seien aber nicht als kritisch einzustufen. (vri)