Securitate IT

Numai 15 minute au fost necesare unui cercetator independent ca sa detecteze primul bug din versiunea beta 2 a browser-ului Internet Explorer 7 lansat ieri, 1 februarie. Tom Ferris si-a publicat rezultatele la doar cateva ore dupa ce Microsoft a lansat codul beta. Bug-ul, datorita caruia Internet Explorer cedeaza cand incearca sa interpreteze fisiere HTML special codate, a fost descoperit cu un instrument de testare a securitatii, elaborat de Ferris.

Acesta a declarat ca a creat programul pentru a verifica schimbarile introduse de fiecare patch Microsoft. Pentru moment, bug-ul poate fi exploatat pentru pentru a provoca prabusirea browser-ului, dar e foarte probabil ca atacul sa fie modificat si sa ruleze coduri neautorizate pe masinile utilizatorilor .

Se pare ca vulnerabilitatea este exclusiva browser-ului Internet Explorer Beta 2. "Este un bug nou pe care nu l-am mai intalnit la alte browsere", a anuntat Ferris.

Compania nu a comentat imediat descoperirile lui Ferris, si facut doar un anunt printr-un reprezentant, conform caruia Microsoft "cerceteaza problema".

Ferris a mai descoperit bug-uri si in browserele Firefox si Safari, precum si in Windows XP, dar se pare ca si el a fost surpins de rapiditatea cu care ultima vulnerabilitate a iesit la iveala.