Sicherheitsupdate für Microsoft Exchange Server

Anders als erwartet, hat Microsoft am heutigen Patch-Tag nicht die Einzelplatz-Version des neuen SP2 für Windows XP bereitgestellt. Wer nicht die Netzwerk-Variante [1] des neuen Service Packs herunterladen will, muss sich also noch ein wenig gedulden. An Schwachstellen behebt der Softwareriese diesen Monat nur eine Lücke in Exchange Server 5.5 Outlook Web Access [2]. Sie ermöglicht es Angreifern, den Benutzer durch Täuschung zur Ausführung von schädlichem Code zu bringen sowie Webbrowser- und Proxy-Server-Cache zu manipulieren. Ein Patch, der die Anfälligkeit behebt, kann von Microsofts Download-Seite bezogen werden [3].