In der OLE-Schnittstelle (welche unter anderem in Office Dokumenten Verwendung findet) wurde eine Sicherheitslücke entdeckt. Selbst Windows Updates, die diese Lücke bereits schließen sollten, greifen noch nicht. Da der Angriff auf alle möglichen Windows-Versionen möglich sein soll, empfiehlt McAfee die Aktivierung der Benutzerkontensteuerung (UAC), womit das Ausführen des Codes bestätigt werden müsste, sowie dieses Fixit-Tool.
Dennoch gilt weiterhin: Haltet euer System immer auf dem neuesten Stand und installiert alle Updates!
Quelle: http://www.heise.de/newsticker/meldung/Zero-Day-Luecke-in-Windows-2430145.html v. 23.10.2014