IE: stary błąd, nowe zagrożenie

Firma Secunia poinformowała o przyznaniu jednemu ze znanych już od kilku miesięcy błędów w przeglądarce Internet Explorer statusu "ekstremalnie krytycznego". Początkowo ekspertom wydawało się, że wykryta w marcu luka umożliwia jedynie przeprowadzenie ataku Dos - teraz okazało się, że może ona w łatwy sposób zostać wykorzystana do nieautoryzowanego uruchomienia kodu.
Błąd wykrył Benjamin Tobias Franz - 9 miesięcy temu poinformował on, że w zabezpieczeniach przeglądarki Internet Explorer jest luka, która sprawia, że pewnych okolicznościach IE nie jest w stanie poprawnie uruchomić funkcji "Window( )". Początkowo wydawało się, że jedyną konsekwencją takiego błędu jest fakt, iż umożliwia on zawieszenie przeglądarki.