Microsoft relativeert lek in Internet Explorer

De Franse organisatie French Security Incident Response Team (FrSIRT) waarschuwde vorige week voor een nieuw gevaarlijk lek in Internet Explorer. Het lek vereist de aanwezigheid van het bestand ‘Msdds.dll’ op een Windows-computer.

In een beveiligingsadvies op de eigen website zegt Microsoft dat slechts een beperkt aantal systemen gevaar loopt. Volgens de fabrikant is de kwetsbaarheid beperkt tot verouderde versies van Visual Studio 2002, een ontwikkelingstool voor programmeurs. Microsoft raadt hen aan om te upgraden naar Visal Studio Service Pack 1, waarin het lek gedicht is.

In uitzonderlijke omstandigheden lopen ook gebruikers van Office XP Service Pack 3 gevaar. Dit is alleen het geval als twee specifieke bestanden, Msvcr70.dll en Msvscp70.dll, toegankelijk zijn voor Internet Explorer – bijvoorbeeld als de bestanden in dezelfde map worden geplaatst als Msdds.dll of in de map %windir%/system32.

De softwaregigant werkt aan een patch die het lek moet dichten. Naar alle waarschijnlijkheid wordt deze oplossing bij de volgende patchronde op de tweede dinsdag van de maand vrijgegeven.