Het heeft even geduurd, maar Microsoft komt aanstaande dinsdag met een update voor een beveiligingslek in Windows dat al 3 jaar bekend is. De softwaregigant was als sinds 2005 op de hoogte van de kwetsbaarheid in de Jet Database Engine. Ook in 2007 werd het er weer aan herinnerd, maar in beide gevallen besloot het niet tot patchen over te gaan omdat Outlook MDB-bestanden automatisch blokkeert en Exchange servers bijlagen met dit bestandstype, dat Microsoft als onveilig beschouwt, meestal verwijderen.

De reden om toch een patch te ontwikkelen werd eind maart bekend. Hackers hadden een nieuwe manier ontdekt om de kwetsbaarheid te gebruiken, dit keer via een Microsoft Word document. Het lek was al tijdens een gerichte aanval ingezet, waardoor de softwaregigant het probleem niet meer kon negeren.

Naast de patch voor Windows verschijnen er op patchdinsdag ook twee belangrijke updates voor Microsoft Word en Publisher. Verder wordt er nog een probleem in de beveiligingssoftware van Microsoft verholpen. Een lek in Windows Live OneCare, Microsoft Antigen, Windows Defender en Forefront Security kan voor een Denial of Service situatie zorgen.