Tietoturvayhtiö Secunia nosti perjantaina kolme paikkaamatonta, Internet Explorer -selaimesta löytynyttä haavoittuvuutta korkeimmalle varoitustasolle. IE 6 -selaimen haavoittuvuuksien avulla hyökkääjä pystyy esimerkiksi asentamaan vakoiluohjelmia ja dialer-ohjelmia kohdejärjestelmään käyttäjän tietämättä.
Yhtä haavoittuvuutta hyväksikäyttävää koodia on jo julkaistu internetissä. Sillä voi hyökätä Windows XP -koneisiin vaikka näihin olisi asennettu Service Pack 2 -päivityspaketti. Secunia neuvoo käyttäjiä ottamaan IE:n Active X -tuen pois käytöstä siihen asti, kun Microsoft paikkaa haavoittuvuuden. Secunia suosittelee myös vaihtoehtoisen selaimen käyttöä.
Secunian teknologiajohtaja Thomas Kristensenin mukaan Microsoft tiesi haavoittuvuuksista jo lokakuussa, jolloin Secunia varoitti niistä ensimmäisen kerran. Kristensen syyttää Microsoftia hidastelusta haavoittuvuuksien paikkauksessa.
Microsoft puolestaan tutkii tapauksia ja yhtiön mukaan IE-paikkauksen viivästyminen johtui tehokkaan paikkauksen valmistamisen kovasta työmäärästä. Yhtiö haluaa julkaista niin hyvin tehdyn ja pitkälle testatun paikkauksen kuin mahdollista, Microsoftin edustaja sanoi News.comille.