Eerste lek in IE7 gemeld

De zwakke plek zit in de afhandeling van URL’s die beginnen met ‘mhtlm:’. Volgens de waarschuwing van Secunia kan het lek worden misbruikt om surfers ongezien om te leiden naar een andere website.

Secunia heeft een online test gemaakt om de kwaal te demonstreren. De test toont aan dat een hacker mogelijkerwijs gevoelige informatie uit een browservenster (bijvoorbeeld een homebankingsite of inloggegevens van eBay) kan binnenhalen via een ander browservenster.

Het probleem is niet exclusief voor Internet Explorer en treft ook versie 6 van de Microsoft-browser. Voor beide browsergeneraties is de oplossing – totdat een patch verschijnt – het uitschakelen van active scripting, aldus Secunia.