Tietoturvaongelmiin erikoistunut Georgi Guninski on löytänyt Microsoftin Internet Explorer -selaimen päivitetyistä 6.0- ja 5.5 Win2000 -versioista hakkerin mentävän aukon.
Tietoturva-aukko sijaitsee GetObject() -funktiossa, ja Guninski luokittelee sen korkean riskin aukoksi. Guniskin mukaan vihamielinen tunkeutuja pääsee aukon ja internetin kautta käsiksi mikron tiedostoihin ja sovelluksiin.
Ratkaisuksi ongelmaan Guninski suosittelee IE-ohjelmiston Active Scripting -toiminnon kytkemistä pois toiminnasta tai koko ohjelmiston poistamista käytöstä.
Gununskin mukaan hän oli ilmoittanut aukosta Microsoftille 11 joulukuuta antaen ohjelmistojätille kolme viikkoa aikaa korjata aukko. Mutta koska näin ei ollut tehty, hän julkaisi tiedot internetissä.
Lue tarkemmin Georgi Guninski security advisory #52, 2001: IE GetObject() problems
