Microsoft waarschuwt voor ernstig Windows-lek

Microsoft waarschuwt Windowsgebruikers voor een lek in de afhandeling van mhtml, waarmee kwaadwillenden toegang tot informatie van het slachtoffer.

De angel zit in Internet Explorer. De manier waarop deze browser verzoeken afhandelt in MIME-formaat bij mhtml-bestanden deugt niet en stelt hackers in staat code uit te voeren op het systeem.

Microsoft heeft een tijdelijke Fixit-oplossing online gezet, welke het gebruik van mhtml beperkt. Het werkt momenteel aan een permamente fix. Het is nog niet bekend wanneer deze beschikbaar komt.

Alle versies van Windows vanaf XP hebben  het lek, zo de ook serverversies.