Vanwege het massale misbruik van een nieuw beveiligingslek in Internet Explorer, Microsoft noemde zelf al 30 miljoen potentiële slachtoffers, zal de softwaregigant voor de tweede keer dit jaar een noodpatch uitbrengen. Op 23 oktober betrof het een ernstige kwetsbaarheid in Windows, die pas na het verschijnen van de update op grote schaal werd misbruikt. De tweede "Out-of-Band Release" staat gepland voor morgen, daarnaast organiseert Microsoft twee speciale webcasts voor klanten en gebruikers die vragen hebben.

Vorige week dinsdag werd bekend dat er een zero-day exploit voor alle versies van Internet Explorer in omloop was. In eerste instantie waren vooral Chinese internetgebruikers de dupe, maar het afgelopen weekend was het hek van de dam. Zo werd de exploit aangetroffen op een populaire Taiwanese zoekmachine, de site van computerfabrikant Abit en tal van pornosites. Met name het gebruik van SQL-injectie om op websites in te breken en daar de exploit te plaatsen heeft desastreuze gevolgen gehad. Microsoft schat dat 0,2% van de gehele internetpopulatie dit soort websites bezocht heeft en mogelijk dus besmet is geraakt.

MS08-078
De zero-day exploit kwam op een pijnlijk moment, de dag erna verscheen de grootste Microsoft update alle tijden. De patchdinsdag van december verhielp maar liefst 28 beveiligingslekken. In plaats van 77 Security Bulletins worden het er dit jaar dus 78. Microsoft Security Bulletin MS08-078 is vanaf morgen bereikbaar en zal voor alle recente Windows besturingssystemen verschijnen. Tot die tijd wordt geadviseerd om een andere browser te gebruiken of één van Microsoft's tijdelijke oplossingen te volgen. Voor de technische liefhebbers maakte Websense nog een uitgebreide analyse van de zero-day.

Over een mogelijke update voor de ongepatchte lekken in WordPad en MS SQL Server, die in het geval van de tekstverwerker ook actief misbruikt wordt, is nog niets bekend.