Zwei Updates betreffen eine als kritisch eingestufte Sicherheitslücke im Datenbank-Modul MDAC (Microsoft Data Access Components). Über diese Lücke kann ohne Mitwirkung des Users Schadcode eingeschleust werden, wenn eine verseuchte Webseite besucht wird.. Das andere Update stopft eine Schwachstelle im Windows Backup Manager. Genauere Informationen gibt es auch im Microsoft Security Bulletin Summary.

Quellen:

- heise.de

- Microsoft