Microsoft heeft lekken in Facebook en Google Picasa ontdekt waardoor aanvallers accounts of kwetsbare systemen konden kapen. Sinds mei publiceert de softwaregigant ook advisories voor kwetsbaarheden die in het de producten van andere ontwikkelaars vindt. In het geval van Facebook.com ging het om een Clickjacking-lek waardoor het mogelijk was om accounts van anderen over te nemen.

Het probleem bevond zich in de manier waarop Facebook gebruikers juist tegen dit soort aanvallen probeerde te beschermen. Een aanvaller kon het lek misbruiken om de Facebook privacyinstellingen te omzeilen en vertrouwelijke gebruikersgegevens te verkrijgen en uiteindelijk het account over te nemen.

Google
Tijdens onderzoek naar Google Picasa werd een probleem met de verwerking van JPEG-afbeeldingen ontdekt. Een aanvaller zou dit lek kunnen misbruiken om Picasa te laten crashen en vervolgens willekeurige code uit te voeren. De aanvaller zou vervolgens dezelfde rechten als de ingelogde gebruiker kunnen krijgen.

Microsoft waarschuwde zowel Google als Facebook en wachtte met de advisories totdat beide problemen waren opgelost. Sinds mei heeft Microsoft verder nog kwetsbaarheden in Google Chrome, Opera, Safari, RealPlayer, Foxit Reader en Google Sketchup ontdekt.