Jest już pierwsza luka w IE7

Wczoraj późnym wieczorem informowaliśmyo oficjalnym wydaniu nowej wersji przeglądarki WWW InternetExplorer 7, a już pojawiła się informacja o pierwszej luce. Błąd dotyczy obsługi adresów URL zaczynających się od "mhtml:",odpowiednio spreparowana strona może uzyskać dostęp do dokumentów zinnych równocześnie otwartych witryn. Poziom zagrożenia zostałokreślony jako mniej krytyczny. Historia luki sięga 2003 roku, gdyzostała odkryta w IE6. Błąd dotyczy wersji dla systemu Windows XP SP2, z naszychinformacji wynika, że wersja na Vistę jest bezpieczna. Na raziejedynym sposobem na zabezpieczenie się jest wyłączenie wprzeglądarce obsługi skryptów. Aktualizacja, 19.10.2006, 20:27 Microsoft wydał oficjalne stanowisko w tej sprawie - okazałosię, że opisywana luka tak naprawdę dotyczy nie tyle wersji 7przeglądarki, co samego Internet Explorera - a ściślej mówiącprogramu Outlook Express. Z tego względu błąd nie występuje wsystemie Windows Vista, co udało nam się sprawdzić przed publikacjąnewsa. Microsoft poinformował także, że nie są znane próbyeksploatacji tej luki, a korporacja analizuje problem - następnie wzależności do skali zagrożenia wydany zostanie poradnikbezpieczeństwa lub poprawka w ramach comiesięcznych biuletynów.