Gisteren verscheen er een nieuwe exploit voor een lek in Windows waardoor een aanvaller malware op een kwetsbaar systeem kan plaatsen en zelfs de machine kan overnemen. Microsoft zou op korte termijn het probleem niet willen oplossen en ziet het lek niet als een ernstig probleem.

De softwaregigant heeft nu publiekelijk gereageerd op het voorval en laat weten dat men nauw samen heeft gewerkt met security onderzoeker Matt Murphy. Uit het onderzoek van de softwaregigant zou blijken dat het lek alleen in zeer bijzondere situaties kan voorkomen.

Het probleem ontstaat alleen als er twee vensters open staan: een Internet Explorer venster, en de ander van een map. De gebruiker moet een object van het IE venster naar het mapvenster slepen. De timing moet heel precies zijn, want bij het overspringen van de vensters zou een kwaadaardige website de malware op het systeem kunnen plaatsen.

Microsoft erkent dat het een probleem is, maar vanwege de moeite die een aanvaller moet doen om het lek te misbruiken, zal het lek pas in de toekomst via een service pack worden verholpen.