Microsoft schließt eine kritische Sicherheitslücke in der Malware Protection Engine. Unter Ausnutzung der Schwachstelle konnten Angreifer Schadcode auf dem betroffenen Gerät ausführen und es unter ihre vollständige Kontrolle bringen.
Microsoft gibt an, dass das Sicherheitsupdate in Abhängigkeit von der jeweiligen Rechnerumgebung innerhalb von 48 Stunden nach Veröffentlichung automatisch installiert werde. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt dringend, die erfolgreiche Installation des Sicherheitsupdates zu überprüfen und dieses gegebenenfalls manuell aufzuspielen. Hinweise zur manuellen Installation stellt Microsoft zur Verfügung.
Die letzten Sicherheitsupdates von Microsoft erfolgten Mitte Juni bzw. Ende Mai.