Microsoft waarschuwt voor IE-exploit

Microsoft waarschuwt dat het gat ook bestaat op volledig bijgewerkte Windows-pc’s. De fout in IE 5 en 6 – ook te misbruiken via een mailattachment – kan worden aangevallen door een speciaal opgestelde website, die via een buffer overflow een eigen (kwaadaardige) code op de doel-pc uitvoert.

Microsoft werkt nu aan een patch die mogelijk vóór de volgende patch-ronde van 11 april uitkomt. Het bedrijf biedt een tijdelijke oplossing (workaround); het uitschakelen van Active Scripting. Daarnaast adviseert de softwareproducent gebruikers alleen vertrouwde websites te bezoeken. Beveiligingsexperts, waaronder ontdekker Secunia, verwachten echter op korte termijn een golf van nieuwe wormen en virussen, gebaseerd op de nu opgedoken exploit-demonstratiecode.