Lek ontdekt in helpfunctie Windows Me

Microsoft heeft gisteren een lek in Windows Me bekend gemaakt waarmee een buitenstaander zich toegang kan verschaffen tot het systeem, schrijft WebWereld. Het bedrijf verwacht niet dat veel gebruikers door het lek getroffen zullen worden, maar heeft het desondanks bestempeld als 'ernstig'. Het lek zit in het Help en Support Center (HSC), het web-based helpsysteem van Windows Me. Het systeem maakt gebruik van url's die beginnen met 'hcp://'. Door een url op een bepaalde manier samen te stellen kan een hacker in principe elk programma op een systeem uitvoeren, als het slachtoffer op de url klikt.

De laatste versies van Outlook Express en Outlook hebben geen last van eventuele malafide linkjes omdat ze dergelijke zaken niet toelaten in het preview-venster. Gebruikers van eerdere versies van Outlook zonder de E-mail Security Update en van andere emailprogramma's zouden echter zelfs zonder het klikken op een link slachtoffer kunnen worden van het lek. Microsoft heeft een patch beschikbaar gesteld, die via Windows Update te downloaden is. Mensen die Internet Explorer 6 SP1 al hebben geïnstalleerd lopen geen gevaar.