Patch-Day: Zwei kritische Updates für Windows und Office erschienen Microsoft hat anlässlich des ersten Patch-Days in diesem Jahr zwei weitere kritische Updates für seine Produkte veröffentlicht. Dem Update gegen die WMF-Lücke von letzter Woche folgen ein weiteres Sicherheitsupdate für Windows und eines für Office. Inhalt * MS06-003: Kritisches Update für Office * Schon installiert? Update gegen WMF-Lücke * Anti-Malware-Tool in neuer Version & Tipp für Firefox-Fans Für Windows ist ein Sicherheitsupdate erschienen, das eine Sicherheitsanfälligkeit bei eingebetteten Webschriftarten schließen soll. Die Lücke erlaubt potentiellen Angreifern die Kontrolle über ein System zu übernehmen. Die Sicherheitsanfälligkeit entsteht durch die Art der Behandlung von ungültigen eingebetteten Webschriftarten. Angreifer könnten eine schädlich eingebettete Webschriftart erstellen, die Anwender dann über eine manipulierte Website oder eine speziell präparierte Mail erreicht und die Lücke ausnutzt. Microsoft wertet die Sicherheitslücke als "kritisch". Betroffen folgende Windows-Versionen: Windows 9x, ME, XP SP 1, XP SP2, Server 2003 und Server 2003 SP 1. Außerdem wird im zur Lücke gehörenden Sicherheitsbulletin MS06-002 darauf hingewiesen, dass auch die 64-Bit-Versionen von Windows betroffen sind. Derzeit ist das Update (KB908519) noch nicht für alle betroffenen Betriebssysteme verfügbar. Update