De Poolse onderzoekers Michal Zalewski die de afgelopen weken verschillende beveiligingslekken in Firefox heeft ontdekt, waarschuwt nu voor een "cool" lek in Internet Explorer 7. De "combinatie kwetsbaarheid" zorgt ervoor dat een aanvaller de bezoeker van een kwaadaardige website kan "vangen", dat wil zeggen dat het slachtoffer niet op een normale manier de pagina kan verlaten.

Daarnaast is het mogelijk om de overgang tussen pagina's te spoofen, waardoor de gebruiker denkt dat hij de pagina heeft verlaten, omdat de adresbalk een ander adres weergeeft, terwijl dit in werkelijkheid niet het geval is. Volgens Zalewski opent dit een reeks van vervelende opties voor spoofing en phishingaanvallen. Zoals altijd heeft de onderzoeker ook een demonstratie online geplaatst.

Ernstig lek in Firefox
Verder waarschuwt de Pool dat Firefox voor dit specifieke lek niet kwetsbaar is, maar gezien het gedrag wel kwetsbaar is voor een variant van de bug.

Na wat verder onderzoek blijkt dat het probleem in Mozilla's browser veel ernstiger is, waardoor mogelijk het systeem kan worden overgenomen. Mozilla is inmiddels ingelicht, maar wanneer er een patch verschijnt is nog niet bekend. Firefox gebruikers die hun browser willen testen kunnen hier terecht. Sommige beveiligingsexperts hebben Zalewski gevraagd wanneer hij Opera eens onder handen neemt.