Nachtrag zum Patch MS06-055: Besonderheiten beim Internet Explorer 7

Wie berichtet, hat Microsoft aufgrund der Brisanz einen außerplanmäßigen Patch zum Internet Explorer herausgegeben. Dieser verweigert jedoch die Installation, wenn man den neuen Internet Explorer 7 auf dem System hat. Eine Überprüfung ergab, dass die betroffenen DLL-Datei (vgx.dll) hier bereits eine komplett neue Version ist und daher nicht durch die aus dem Patch ersetzt werden kann. Ob der IE7 von der Lücke dennoch betroffen ist und derzeit nicht gepatcht wird, ist nicht klar, da MS keine Infos dazu angibt. Da die DLL aber offenbar komplett neu ist und der IE7 auch in Vista verwendet wird, für das MS keinen Patch herausgegeben hat, ist stark davon auszugehen, dass der IE7 nicht betroffen ist. Inwieweit das auch für die zweite derzeit noch offene und kritische Lücke gilt, ist ebenfalls unklar. Insgesamt zeigt sich hier aber mal wieder, dass es mittlerweile ratsam ist, auf die jeweils aktuellen Versionen von allen Programmen umzusteigen, die man täglich nutzt und die irgendwie eine Verbindung zum Internet haben. Ich rate daher möglichst zum Umstieg auf den neuen Internet Explorer 7 RC1 (wie in früheren Newslettern schon gesagt).