Danske Thor Larholm har fundet et nyt sikkerhedshul i Internet Explorer, Outlook og Outlook Express. Hullet kan i værste fald give adgang til cookies og andre filer, som er gemt på pc'en, samt gøre det muligt for en hacker at køre sine egne programmer. Thor Larholm er gået sammen med sikkerhedsfirmaet PivX Solutions om at offentliggøre "cross-scripting" sårbarheden.
Hullet findes i object-elementet i forbindelse med WebBrowser-controllen. Den danske programmør har opdaget, at object-elementet ikke gennemløber de samme sikkerhedstjek som resten af websiden - og derfor ikke er underlagt de samme begrænsninger.
En patch er endnu ikke tilgængelig, men en midlertidig løsning er at deaktivere ActiveX i browseren. Microsoft fortæller dog at det snart bliver muligt at hente en patch, og kritiserer samtidig, at programmøren har offentliggjort oplysningerne inden firmaet er klar med en opdatering.
Link:
