Eigentlich lässt sich Microsoft nicht gern aus der Ruhe bringen: Für die Veröffentlichung von Sicherheits-Updates gibt es einen festen Termin. Jeweils am zweiten Dienstag jedes Monats ist "Patch-Tuesday", der Dienstag der Flicken. Auch das dringend benötigte Update für das so genannte WMF-Leck sollte erst am Dienstag veröffentlicht werden.

Mit der heutigen Veröffentlichung demonstriert Microsoft nicht nur, dass es sich durch den Ernst der Sicherheitslücke durchaus aus der Ruhe bringen ließ, sondern auch Flexibilität. Die erwarten vor allem die zunehmend irritierten Microsoft-Kunden, denen nur schwer zu vermitteln ist, dass es zwar ein einzelner russischer Programmierer in kürzester Zeit hinbekommen kann, einen offenbar funktionierenden Sicherheitspatch zu entwickeln, nicht aber der Großkonzern MS mit seiner Heerschar von Experten. Die nun doch früher als angekündigt erfolgte Veröffentlichung des Patches ist ein deutliches "Siehste Kunde, wir können es doch!"-Signal.

Microsoft erklärt, der Konzern habe schlicht die dringend nötigen, ausgiebigen "Tests hinsichtlich Qualität und Kompatibilität" des Patches forciert. Und das nicht etwa, weil das Sicherheitsleck quasi dazu gezwungen habe, sondern "auf vielfachen Kundenwunsch, eine Lösung möglichst bald zur Verfügung zu stellen".

In einer Pressemitteilung des Konzerns heißt es: "Unsere Beobachtungen zeigen, dass die Angriffe auf die Sicherheitslücke sehr begrenzt sind, weil aktuelle Virenscanner die bösartigen Signaturen bereits erkennen und schädliche Webseiten auf unser Betreiben hin bereits geschlossen werden konnten."

Das Security Update ist erhältlich als MS06-001.

Wer das automatische Update aktiviert hat, braucht nichts weiter zu tun: Microsoft liefert das Patch im Laufe des Tages aus. Auch der manuelle Download und die Installation von Microsoft Update oder Windows Update funktionieren. Firmenkunden, die Windows Server Update Services nutzen, bekommen ihr Update automatisch. Weiterhin wird der Flicken vom Microsoft Baseline Security Analyzer 2.0, Systems Management Server und Software Update Services unterstützt. Großkunden können das Update auch vom Download Center herunterladen.

Davon war allerdings am Freitagmorgen noch nichts zu entdecken. Für Rückfragen stand bei Microsoft Deutschland "aufgrund eines regionalen Feiertags in Bayern" niemand zur Verfügung.

• Online-Test von Heise:Ist mein Rechner anfällig für die WMF-Lücke? 
• Online-Test von Heise:Ist mein Mailprogramm durch die WMF-Lücke gefährdet? 
• Vorab-Infos zum WMF-Patch von Microsoft 
• Microsofts Security-Blog:Infos zur Veröffentlichung des WMF-Patches 
• SANS Internet Storm Center:Link zum "inoffiziellen Sicherheitspatch" gegen die WMF-Lücke (extrem schwer zu erreichen wegen Überlastung) 

Ärgern dürften sich über Microsofts unerwartete Schnelligkeit wohl diverse kleinere IT-Sicherheitsunternehmen, die an eigenen, nicht zuletzt werbewirksamen Patches arbeiteten. Ganz knapp zu spät kam mit einem WMF-Lückenfüller-Tool beispielsweise die Softwarefirma Ashampoo, deren Pressemitteilung am Freitagmorgen kurz vor 9 Uhr hinaus in die Welt ging. Gegen die bisher bekannten Schadprogramme, die die WMF-Lücke ausnutzen, stellten die Entwickler von Virenfiltern bereits im Verlauf der letzten Tage Updates ihrer Software zur Verfügung.