Microsoft udsætter rettet rettelse

Artiklen blev oprindeligt publiceret den 23/8/2006

Efter der er opdaget sikkerhedsproblemer med en rettet udgave af rettelsen fra sikkerhedsbulletin MS06-042, har Microsoft udsat den. Dermed er der fortsat problemer med visse udgaver af Internet Explorer.

Problemerne findes i Internet Explorer 6.0 med Service Pack 1 på Windows XP med Service Pack 1 og Windows 2000 med Service Pack 4. De får Internet Explorer til at holde op med at køre, hvis man besøger et websted, der anvender version 1.1 af HTTP-protokollen og har lange URL'er.

Sikkerhedsfirmaet Eeye har imidlertid opdaget, at problemerne ikke kun får Internet Explorer til at stoppe. Der opstår også en situation, som en angriber kan udnytte til at afvikle programkode. Microsoft har endnu ikke bekræftet, om det er korrekt.

Microsoft har udsat den rettelse, som firmaet ellers havde lovet til i går. Det skyldes problemer med kvaliteten. En kilde oplyser til bladet Infoworld, at problemerne har at gøre med distribution via SMS (Systems Management Server). Microsoft oplyser ikke, hvornår man venter at udsende rettelsen.

Links