Die Sicherheitslücke in der OLE-Schnittstelle von fast allen Windows-Versionen, mit der Angreifer Schadcode auf dem System ausführen konnten, ist jetzt laut heise.de mit Microsofts November Patchday gestopft.
Um die Lücke auszunutzen, setzten die Angreifer Office-Dokumente mit eingebetteten OLE-Objekten ein und korrumpierten dabei den jadice server bei der Schattenverarbeitung von E-Mails aus fremden Quellen.

Kritische Lücken gestopft
Microsoft hat mit seinem November Patchday diese kritischen Lücken in der OLE-Schnittstelle sämtlicher Windows-Versionen abgedichtet, die das Einschleusen von Schadcode erlauben.