Windows 2000 og Internet Explorer er sårbare

Artiklen blev oprindeligt publiceret den 4/8/2005

Sikkerhedsfirmaet Eeye har fundet alvorlige sårbarheder i Windows 2000 og Internet Explorer. Firmaet oplyser ikke nærmere om sårbarhederne, før Microsoft har udsendt rettelser til dem.

Sårbarheden i Windows 2000 ligger i en standardkomponent, som ikke kan slås fra. Derfor er det svært at slippe for sårbarheden, før Microsoft kommer med en rettelse til den berørte komponent. Det oplyser Marc Maiffret fra Eeye til Cnet. Sårbarheden vil let kunne udnyttes af en orm, da den kan udnyttes uden nogen hjælp fra brugeren, siger han.

Eeye tester stadig for at finde ud af, om andre udgaver af Windows også kan være berørt.

Sårbarheden i Internet Explorer er den seneste af en række, der giver en angriber mulighed for at afvikle programkode på offerets pc. Eeye har foreløbig fundet ti sårbarheder i Internet Explorer, som Microsoft ikke har rettet.

Links