Microsoft har udsendt en omfattende patch-samling, der skal "vaccinere" Internet Explorer mod angreb fra nettet, men bulgarske Georgi Guninski har opdaget at programmet stadig indeholder et stort sikkerhedshul, skriver Safe2day.
Guninski har fundet et trick, som kan bruges til at maskere den sande filendelse - selvom brugeren tror, at man f.eks. henter en txt-fil, kan det i virkeligheden være en programfil med exe-endelsen, som kan indeholde ondsindet kode.
Tricket fungerer også, selvom den seneste patch fra Microsoft er installeret. Guninski har sendt informationer om hullet til Microsoft den 15. december, men endnu ikke modtaget svar.
(Kilde: Safe2day)
