Microsoftin Internet Explorer -selaimesta ja Outlook-sähköpostiohjelmasta on löytynyt uusia, kriittisiä haavoittuvuuksia, kertoo tietoturvayhtiö eEye Digital Security. Turva-aukkojen kautta voidaan ajaa kohdejärjestelmässä haittakoodia ilman käyttäjän toimia.
Haavoittuvuudet eivät salli itsestään leviävien matojen saastuttavan tietokonetta, mutta koneelle on mahdollista asentaa takaovi-troijalaisia käyttäjän huomaamatta, kertoo Ben Nagy eEye-yhtiöstä. Nagyn mukaan kone voi saastua, jos käyttäjän saadaan huijattua sivulle, josta haittakoodi tarttuu esimerkiksi mainosbannerista.
CNet.comin mukaan eEye on ilmoittanut Microsoftille Outlook- ja IE-ohjelmien haavoittuvuuksista. EEye antaa Microsoftille aikaa kehittää paikkauksia ennen kuin yhtiö julkaisee lisätietoja, kuten haavoittuvuuksille alttiita ohjelmistoversioita. Yhtiö tutkii myös itse ohjelmistoja eri alustoilla määrittääkseen, mitkä versiot ovat haavoittuvia ja missä mittakaavassa.
EEyen mukaan haavoittuvuuksia hyödyntäviä sovelluksia ei ole vielä kehitetty.