Afgelopen vrijdag verscheen er een bericht van Rafel Ivgi op de BugTraq mailinglist over een lek in Internet Explorer, waardoor een remote aanvaller de security waarschuwingen kan omzeilen en kwaadaardige code op een kwetsbaar systeem zou kunnen downloaden. Normaliter verschijnt er een waarschuwing als er een bestand op de computer geplaatst wordt, maar door het lek, dat aanwezig is in Internet Explorer 6, kunnen aanvallers de waarschuwing omzeilen. Niks aan de hand, aldus Microsoft, dat vrijdag fel reageerde en liet weten dat Bugtraq valse beweringen over Internet Explorer in Windows XP SP2 verspreidde. Volgens de softwaregigant werkt de blocking feature in die versie van de browser naar behoren. "Microsoft is teleurgesteld dat een onafhankelijke security onderzoeker valse claims in verschillende nieuwsgroepen plaatst dat de automatische blocking feature in Windows XP SP2 niet goed zou werken. Deze berichten zijn niet juist en misleidend voor klanten." zo liet het bedrijf in een verklaring weten. Het probleem dat Ivgi beschrijft is geen security probleem. In het scenario waarvoor gewaarschuwd wordt laat IE in XP SP2 een security waarschuwing zien: namelijk een dialoogvenster in plaats van de informatie balk. "En dat moet het ook doen" aldus Kevin Kean van Microsoft in dit artikel.
Deze posting is gelocked. Reageren is niet meer mogelijk.