Microsoft ignoriert Word-Schwachstelle

Microsoft wird am März-Patch-Day am kommenden Dienstag keine sicherheitrelevanten Updates veröffentlichen. Das teilte das Software-Unternehmen in seiner Patchday-Vorankündigung mit. Der Patch-Day fällt zwar nicht aus, es werden allerdings nur einige nicht sicherheitsrelevante Updates für Windows sowie ein Update für das Tool zum Entfernen schädlicher Software, das Microsoft Windows Malicious Software Removal Tool, veröffentlicht.

Es ist das erste Mal seit September 2005, dass das Unternehmen die monatliche Veröffentlichung von Sicherheits-Updates auslässt. Microsofts Patch-Day findet üblicherweise am zweiten Dienstag eines jeden Monats statt, seit November 2004 veröffentlicht das Unternehmen am jeweiligen Donnerstag davor eine Patch-Day-Vorankündigung, in der Umfang und Schweregrad der geplanten Updates, jedoch keine weiteren Detail-Informationen veröffentlicht werden.

Dabei hat Microsoft durchaus noch einige gefährliche Sicherheitslücken in seinen Produkten zu schließen, beispielsweise ein Sicherheitsleck in Word, das kurz nach dem Patch-Day des vergangenen Monats aufgetaucht war. Sicherheitsunternehmen zufolge bestehen noch mindestens fünf bis neun Schwachstellen in Microsoft-Produkten, die dringend repariert werden müssen.