Microsoft patcht wéér lek in eigen beveiligingssoftware

Het is de tweede keer in korte tijd dat Microsoft een patch moet uitbrengen om lekken te dichten in de eigen beveiligingssoftware. Eerder deze maand bracht het bedrijf ook al een patch uit voor de Malware Protection Engine. Deze software scant op de achtergrond voortdurend bestanden en websites op verdachte punten.

Via het lek dat met deze patch is gedicht, kon een hacker willekeurig code met systeemrechten op het systeem uitvoeren.

Het lek is ontdekt en op 12 mei gemeld door Tavis Ormany van Google. Het vorige gepatchte lek in de Malware Protection Engine had hij ook al ontdekt. De patch werd afgelopen woensdag uitgebracht. Microsoft bracht de volgende dag een rapport uit met alle lekken die het heeft gepatcht in de Microsoft Protection Engine.