Sikkerhedshul i Internet Explorer står åbent

Artiklen blev oprindeligt publiceret den 27/4/2006

En forsker har fundet et nyt sikkerhedshul i Internet Explorer. Det er endnu ikke afgjort, hvor alvorligt det er.

Sårbarheden ligger i browserens behandling af Object-kommandoer. Ifølge sikkerhedsforsker Michal Zalewski er det muligt, at sårbarheden vil kunne anvendes til at afvikle programkode. Det er dog ikke sikkert, da det ser ud til at være vanskeligt at styre, nøjagtig hvad der sker, når sårbarheden aktiveres.

Michal Zalewski har offentliggjort sårbarheden uden først at kontakte Microsoft. Firmaet har endnu ikke kommenteret sårbarheden.

Der er ikke set angrebsprogrammer, der udnytter sårbarheden.

Links