Über den automatischen Windows Update Service liefert Microsoft derzeit einen Patch aus, der den Fehler in der Windows-Implementierung der Vector Markup Language (VML) entschärfen soll. Diese Lücke wurde in den letzten Tagen vermehrt ausgenutzt, um über präparierte Web-Seiten Hintertüren und Keylogger zu installieren.

Der Patch ersetzt zumindest unter Windows XP die betroffene Bibliothek vgx.dll durch eine neue Version (von 6.0.2900.2997 auf 6.0.2900.2180). Für Windows 2000 liefert Microsoft eine überarbeitete Version des Kernel-Updates aus (MS06-049), die Probleme mit der Komprimierung von NTFS beheben soll. Patches für die kritischen Lücken in Office und daxctle.ocx im IE stehen noch aus.

Links:
- Quelle