Wie angekündigt, fällt Microsofts Patchday im Januar ziemlich überschaubar aus: Die Redmonder stellen in diesem Monat nur einen einzigen Patch bereit.
"Kritisch" für Windows 2000
Der Patch schließt eine Sicherheitslücke in der OpenType Font Engine, die es Angreifern ermöglicht, die komplette Kontrolle über den Ziel-
PC zu erlangen. Zu den Anwendungen die OpenType Font darstellen können, zählen unter anderem der
Internet Explorer, Powerpoint und Word. Betroffen sind die
Betriebssysteme Windows 2000,
Vista, XP,
7,
Server 2003 und 2008. Eile zum Update ist dennoch nicht geboten: Microsoft stuft die Sicherheitslücke lediglich für Windows 2000 als "kritisch" ein. Für die anderen Systeme gilt die Warnstufe "niedrig".
Das Update sollte innerhalb kurzer Zeit vom jeweiligen Betriebssystem automatisch installiert werden. Besorgte Nutzer von Windows 2000 können aber auf den
Update-Seiten von Microsoft den Patch auch sofort manuell herunterladen.