Microsoft zal aanstaande dinsdag een beveiligingsupdate voor een ernstig lek in Internet Explorer uitbrengen dat aanvallers actief misbruiken, maar de softwaregigant laat dit niet in de eigen aankondiging weten. Elke vrijdag voor de tweede dinsdag van de maand komt Microsoft met een aankondiging van het aantal updates die tijdens patchdinsdag worden uitgebracht. Ook meldt de softwaregigant om welke programma's het gaat en wat de impact van de verholpen beveiligingslekken is.

Exploit
Op 12 juni verscheen er een waarschuwing van Microsoft dat een kwetsbaarheid in de XML Core Services bij gerichte aanvallen waren ingezet. In plaats van een noodpatch verscheen er een "fix-it" oplossing die gebruikers handmatig moesten toepassen.

Een paar dagen later werd een exploit voor de kwetsbaarheid aan de populaire hacker-toolkit Metasploit toegevoegd en inmiddels is een exploit in de Blackhole exploit-kit verschenen. Cybercriminelen gebruiken deze kit om internetgebruikers via gehackte pagina's met malware te infecteren.

Aankondiging
In de aankondiging van de patches van aanstaande dinsdag wordt nergens gemeld dat er ook voor het XML-lek een update verschijnt. In het verleden liet Microsoft wel weten dat het openstaande en bekende zero-day kwetsbaarheden zou gaan dichten. Nu wordt alleen gemeld dat er negen patches voor zestien lekken in Windows, Internet Explorer, Office, Groove Server en SharePoint verschijnen.

Tegenover Computerworld bevestigt de softwaregigant dat de geplande IE-patches ook het XML-lek zullen verhelpen. Waarom het dit niet in de eigen aankondiging meldt liet Microsoft niet weten.