Microsoft wartet nicht bis zum nächsten Patch-Day, sondern behebt gleich den kürzlich bekannt gewordenen Fehler.
Microsoft reagiert und schließt die letzte Woche bekannt gewordene Sicherheitslücke in ASP.Net, die Angreifern Zugang zu geschützten Informationen von Webanwendungen verschafft. Updates für die betroffenen Windows-Betriebssysteme finden sich im Sicherheits-Bulletin MS10-070. Das Sicherheitsupdate ist für Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP1, Windows Server 2008 (R2) und Windows 7 verfügbar.
Angreifer können Administrator-Rechte erlangen und geschützte Dateien lesen.