Microsoft dicht lekken in Windows en Internet Explorer

Microsoft heeft op de laatste 'patch tuesday' van het jaar twee patches uitgebracht, waarvan er een als 'kritiek' is aangemerkt en de andere als 'belangrijk'. De kritieke patch pakt vier problemen in Internet Explorer aan, die er toe kunnen leiden dat een aanvaller een pc overneemt. Van een van die problemen circuleert al enige tijd exploitcode; aanvankelijk leek het erop dat Microsoft daar een vervroegde patch voor uit zou brengen. De patch die als belangrijk is bestempeld lost een probleem op met de kernel in Windows NT 4.0 en Windows 2000, die een aanvaller in staat kan stellen gevoelige data te stelen.

Naast bovenstaande patches is er zoals gebruikelijk op 'patch tuesday' een update van Microsofts Malicious Software Removal Tool uit, die specifieke veel voorkomende malware weghaalt zoals Blaster, Sasser en MyDoom. Ook Sony BMG's beruchte 'rootkit'-software behoort tot de gelukkige baksels die door de update worden verwijderd. Microsoft benadrukt dat de tool niet als vervanger voor antivirusprogramma's is bedoeld.