Sicherheitswarnung! Lücke in Version 5.6 von JScript und VisualBasicScript

Microsoft kündigte für den Februar-Patchday ursprünglich auch die Veröffentlichung eines Sicherheitsupdates für das in Windows Script 5.6 enthaltene und von Internet Explorer 6 standardmäßig verwendete JScript (jscript.dll) und VisualBasicScript (vbscript.dll) an. Dieses Sicherheitsupdate sollte Lücken schließen, "über die ein Angreifer in ein Windows-System eindringen und die Steuerung des Systems übernehmen könnte", also Schadcode ausführen könnte.
Das Sicherheitsupdate wurde aber nicht veröffentlicht. Zu den Gründen, findet sich im MSRC-Blog ein Hinweis:

If you read the February Advance Notification which we published Thursday last week, you may have noticed that the February release contains one less bulletin than was projected. We continue test and work on the updates and bulletins right up until they are published. If we find an issue with a planned bulletin, in order to make sure that we protect customers with the highest possible quality of update and detection, we may need to pull a bulletin out if it in any way falls short of this mark. If this happens in the few days before release, this may cause a delta between the Advance Notification, and what we actually release. Of course any such bulletin will be made right, and put back into the release process as quickly as possible.

Anscheinend gab es einen Bug (Fehler) im geplanten Update, so dass es von MS zurückgezogen und nicht wie geplant veröffentlicht wurde.
Die mit dem Update zu schließende Sicherheitslücke, ist damit weiter offen. Ob diese Lücke in einschlägigen Foren bereits bekannt ist bzw. diskutiert wurde und/oder ob es bereits funktionierende Exploits (Wege zur Ausnutzung einer Lücke) oder gar Webseiten gibt, die diese Lücke bereits aktiv ausnutzen, ist zum jetzigen Zeitpunkt unbekannt.

[Update 08.04.2008]
Die Sicherheitslücke in JScript 5.6 und VBScript 5.6 wurde durch das Sicherheitsupdate KB944338 (MS08-022) behoben.