IE 7.0 nie jest bezbłędny
Niezależny specjalista od zabezpieczeń potrzebował tylko 15 minut, by znaleźć wadę w nowej przeglądarce Microsoftu.
Tom Ferris z Mission Viejo w Kalifornii opublikował swoje spostrzeżenia zaledwie w kilka godzin po tym jak Microsoft udostępnił do bezpłatnych testów wersję beta. Można je znaleźć w sieci.
Internet Explorer zawiesza się, gdy próbuje przeczytać specjalnie spreparowany kod html. Ferris wykorzystał do jego znalezienia zautomatyzowany program do testowania zabezpieczeń w przeglądarkach MS, który sam napisał.
Kiedykolwiek wypuszczają jakąś nową łatkę, uruchamiam test. Po to, by zobaczyć "co nowego".
Póki co wada może być wykorzystana tylko do zawieszania Exlorera, ale jest prawdopodobne, że ewentualne ataki mogą być zmodyfikowane tak, żeby uruchamiać nieautoryzowane programy na maszynie ofiary.
Błąd wydaje się być specyficzny tylko dla Internet Explorer Beta 2. Ferris mówi jednak: - To zupełnie nowy problem. Prawdę mówiąc, nigdy nie widziałem podobnego w żadnej przeglądarce.
