Sikkerhedsfirmaet Telia Security Group har fundet en fejl i Windows, som kan misbruges til at crashe postprogrammet Outlook - og i nogle tilfælde hele operativsystemet. Fejlen findes både i Windows 2000, Windows ME og Windows 9x. Microsoft har allerede bekræftet fejlen og vil inkludere en rettelse i den næste service pack, men softwarefirmaet vil ikke udsende en patch, der specifikt fjerner den nye fejl.
De fleste brugere har stiftet bekendtskab med Internet-genveje under Windows. Sådanne .URL-filer skaber forbindelse til et website, når man dobbeltklikker på dem. Telia Security Group har fundet ud af, at man kan sætte en sådan .URL-fil til at pege på sig selv, hvilket får systemet til at crashe, når filen dobbeltklikkes.
Hvis .URL-filen placeres på Windows-skrivebordet, vil det betyde, at systemet crasher efter hver genstart. Den eneste redningsmulighed er at slette filen fra DOS. Filen kan også placeres på Internet og refereres i en web-side eller en HTML-baseret e-mail. Hvis "Preview Pane" er aktiveret i Outlook, kan det være meget vanskeligt at slette mailen uden at "åbne" den først - hvilket får postprogrammet til at gå ned.
Microsoft og Telia Security Group er uenige om, hvorvidt der er tale om en fejl eller et sikkerhedshul. "Microsoft vil ikke erkende, at der er tale om en sikkerhedsrelateret fejl, men erkender dog, at vi har fundet en bug i Windows som vil blive rettet i fremtidige servicepacks," siger Peter Kruse fra Telia Security Group.
På NTI-messen i Bella Center i slutningen af maj vil sikkerhedseksperten demonstrere, hvordan et angreb kan udføres ved at udnytte fejlen i Windows. "Det kan undre at Microsoft ikke vælger at udgive et patch nu i stedet for at vente til en servicepack. Der kan jo gå lang tid," siger Peter Kruse.
