Microsoft heeft flink uitgehaald naar twee security bedrijven die proof of concept code voor een lek in MSN Messenger en Office XP hebben gepubliceerd. Het is niet de eerste keer dat de softwaregigant uithaalt naar bedrijven die informatie over lekken bekend maken. Dit keer zijn Finjan Software en Core Security Technologies de gebeten hond. Beide bedrijven publiceerden na het verschijnen van de Microsoft patches code waarmee gebruikers konden testen of ze kwetsbaar waren. Volgens Microsoft werden de tests gebruikt om een werkende exploit van te maken, waardoor Messenger en Office XP gebruikers een verhoogd risico lopen. De acties van Finjan en Core kunnen kwaadaardige hackers helpen bij het uitvoeren van aanvallen op klanten van Microsoft die nog niet de tijd hebben gehad om de patches voor de kwetsbare software te installeren. "We maken ons zorgen dat hackers deze informatie zullen gebruiken. Als je eenmaal code hebt die beschrijft hoe je van A naar B naar C kunt gaan, is het niet al te moeilijk om bij Z aan te komen als dat je doel is." zo laat Stephen Toulouse van Microsoft weten. "Ik ben van mening dat proof of concept code voornamelijk voor aanvallers nuttig is. Wij proberen onze klanten genoeg informatie te geven om de dreiging voor hun netwerk te bepalen, zonder dat we details geven die aanvallers helpen bij het misbruiken van het lek." zo gaat Toulouse verder.