No replies to this topic

[Stefan Krueger]

Microsoft hat ein kritisches Sicherheitsupdate für MSCOMCTL.OCX veröffentlicht. Zwar ersetzt Windows Update die verwundbare Version des ActiveX Controls, das mit diversen Microsoft-Produkten (Office, SQL Server, u.a.) ausgeliefert wurde. Aber wer eine private Kopie der Datei im eigenen Programm-Ordner installiert, der muss auch selbst für das Update sorgen. Darauf weist Microsoft im FAQ-Bereich von Microsoft Security Bulletin MS12-060 hin:
"Entwickler, die das ActiveX-Steuerelement weiterverteilen, sollten sicherstellen, dass sie die Version des ActiveX-Steuerelements aktualisieren, das mit ihrer Anwendung durch Herunterladen des in diesem Bulletin bereitgestellten Updates installiert wurde. ..."