Microsoft lukker sikkerhedshuller i Internet Explorer

Microsoft har udsendt to nye Security Bulletins som beskæftiger sig med sikkerhedsproblemer i firmaets internet-programmer. Det første sikkerhedshul er et såkaldt buffer overflow i Remote Data Services (RDS), som kan give hackere adgang til at køre vilkårlig kode, fortæller sikkerhedsfirmaet Secunia.

Hullet findes i Internet Explorer, Outlook, Outlook Express og Internet Information Server. Systemer med Windows XP er ikke sårbare. Microsoft har frigivet en patch til Windows 98, NT 4, 2000 og ME.

Samtidig har Microsoft udsendt en opsamlings-patch som lukker flere andre huller i Internet Explorer. Det gælder bl.a. en fejl i håndteringen af PNG-billedfiler, som betyder at man kan konstruere en PNG-fil som får browseren til at gå ned.

Den nye patch lukker også et meget kritisk Cross Frame Scripting / Local HTML Resource sikkerhedshul, som kan give websites adgang til at afvikle lokale exe-filer.

Flere informationer om de nye sikkerhedsrettelser fra Microsoft findes på de nedenstående adresser.