Udgiver angrebsprogram efter afslag

Artiklen blev oprindeligt publiceret den 19/2/2008

En hacker er øjensynlig blevet vred over, at han ikke måtte optræde med et frækt navn i Microsofts sikkerhedsbulletin.

Hackeren kalder sig "chujwamwdupe." Han har været med til at finde en af de sårbarheder, som februar måneds sikkerhedsrettelser fra Microsoft fjerner.

Dagen efter at Microsoft udsendte sikkerhedsrettelserne, udsendte han et angrebsprogram, der udnytter sårbarheden. I kommentarerne til programmet skriver han, at han har fået besked om, at Microsoft ikke vil nævne ham i listen over folk, der har hjulpet med at finde sårbarheden. Årsagen er, at de ikke vil bruge det pågældende navn.

Ifølge IDG News Service er navnet polsk for en form for samleje.

Angrebsprogrammet udnytter den sårbarhed i Office-pakken, som blev lukket med sikkerhedsbulletin MS08-011.

Links