Microsoft schließt kritische Sicherheitslücke

Webseiten und E-Mails können, entsprechend präpariert, manipulierte .ANI-Dateien ins System bringen und dadurch die Kontrolle des Systems übernehmen oder Schadcode ausführen.

Microsoft scheint das Problem sehr ernst zu nehmen, denn es stehen nun schon Patches bereit:

Patch für Windows XP

Patch für Windows Vista 32 Bit

Patch für Windows Vista 64 Bit

Microsoft Security Bulletin MS07-017 (weitere Download-Links)

Wenn Microsoft so schnell reagiert, bedeutet das in der Regel, dass die Sicherheitslücke bereits ausgenutzt wird. Die Installation des Patches ist also anzuraten. Das Update wird auch über Windows Update oder die automatische Update-Funktion verteilt.