Internet-brugere med Outlook eller Outlook Express bør hente en vigtig opdatering hos Microsoft. Den nye patch fjerner et sikkerhedsproblem, der i værste fald kan gøre følsomme oplysninger på pc'en tilgængelige for uvedkommende - eller gøre det muligt for hackere at overtage den fulde kontrol over computeren.
Fejlen er en klassisk "buffer overrun". Den kan udnyttes ved at skabe et elektronisk visitkort, VCard, der indeholder programkode, som skal udføres hos ofret. Hvis man åbner det manipulerede VCard, som eksempelvis kan være vedhæftet en e-mail, bliver programkoden skrevet i et ulovligt område i hukommelsen og afviklet på computeren.
Når koden udføres kan der ske to ting. I bedste fald lukker postprogrammet ned, og brugeren kan derefter starte det igen og slette brevet. Men hvis man er uheldig, kan hackeren udføre vilkårlige programmer og kommandoer på pc'en, og f.eks. installere bagdøre eller vira.
Den fejlbehæftede buffer findes i Outlook Express version 5.01 og 5.5 samt Outlook 97 og 2000, der udnytter den samme komponent til at læse VCards. På nedenstående adresse kan man hente en patch hos Microsoft, som lukker hullet.
