Microsoft onderzoekt IE7-lek met spoed

Eerste échte lek lijkt gevonden

30 oktober 2006 | Lars Pasveer Microsoft heeft toegezegd een nieuwe melding over een lek in Internet Explorer 7 met hoogste prioriteit te zullen onderzoeken. Een probleem in een ActiveX-object zou derden in staat stellen de computer te crashen.

Het is vooralsnog onduidelijk of het probleem in 'ADODB.Connection' ook gevolgen heeft voor de veiligheid. De Amerikaanse overheidsdienst US Computer Security Response Team (US-CERT) heeft nog geen bewijs dat kwaadwillenden ook code kunnen draaien op de computer. Microsofts eigen CERT-dienst neemt de dreiging zeer serieus.

Sinds het verschijnen van Internet Explorer 7 is dit het tweede lek dat wordt gemeld. Microsoft stelt dat het eerste lek niet aan Internet Explorer 7 ligt, maar aan Outlook Express. Het ADODB-probleem lijkt echter wel degelijk een exclusief probleem van de nieuwe browser.

In een posting op Microsofts CERT-weblog beloven de ontwikkelaars snel meer inzicht te geven in de precieze dreiging die uitgaat van dit lek. Lees meer artikels over : ie7, microsoft, internet explorer, browser

bron: ZDNet