Micro­soft hat zwei neue Updates ver­öf­fent­licht, die aktu­el­le Sicher­heits­lü­cken in Out­look Express und Win­dows Mail schlie­ßen. Betrof­fen sind die Ver­sio­nen  Out­look Express 5.5 und 6 sowie Win­dows Mail und Live Mail unter Win­dows 7, Vis­ta, XP, Ser­ver 2003 und Ser­ver 2008. Angrei­fer kön­nen sich über einen Feh­ler in der Imple­men­tie­rung des POP3- und IMAP-Pro­to­kolls ein­schleu­sen. Da man in Win­dows 7 die Mail-Anwen­dun­gen zunächst manu­ell ein­stel­len muss, sieht man das Pro­blem hier weni­ger kri­tisch als unter Vis­ta oder XP.

MS 10–090 kor­ri­giert den Feh­ler:

http://www.microsoft.com/technet/security/bulletin/MS10-030.mspx