Microsoft udsendte i sidste uge en samling med kritiske patches til Internet Explorer, som lukker en række sikkerhedshuller der er opdaget i de seneste par måneder. Pakken med opdateringer blev lagt ud på Windows Update sitet - men efter to timer forsvandt pakken igen fra nettet.
Softwarefirmaet fortæller at distributionen af pakken blev standset fordi koden indeholder en fejl. Microsoft vil ikke fortælle, hvor mange brugere der nåede at hente pakken i de to timer, den var tilgængelig online.
Fejlen ligger i selve softwarepakken og ikke i de enkelte patches, fortæller Microsoft. Brugere som har hentet og installeret opdateringerne behøver ikke foretage sig noget, siger en talsmand for firmaet.
Ifølge Microsoft lukker opdateringerne i pakken "alle kendte sikkerhedshuller i Internet Explorer". SecurityFocus' database indeholder i øjeblikket ni sårbarheder i browseren, som endnu ikke er korrigeret.
Internet-nyhedstjenesten NewsBytes, som hentede pakken inden den blev trukket tilbage, fortæller dog at den efterlader flere åbne sikkerhedshuller i Internet Explorer.
Pakken lukker en GetObject-sårbarhed, som blev offentliggjort af Georgi Guninski den 1. januar, men et andet sikkerhedshul, der kan bruges til at stjæle cookies, bliver ikke korrigeret.
Microsoft fortæller at man vil gennemføre yderligere tests og udsende den endelige version af opdateringspakken indenfor kort tid.
Links:
(Kilde: NewsBytes)
