מיקרוסופט עבדה בסוף השבוע על תיקון לפירצת אבטחה, שנתגלתה בדפדפן אינטרנט אקספלורר שלה, אשר על פי הדיווחים, עלולה לאפשר לתוקף להשתלט מרחוק על מחשבים של משתמשים שגלשו לאתרים זדוניים.
למרות שהחברה טרם הפיצה עדכון לתוכנה, מומחי אבטחה סבורים שלא מדובר בסיכון גבוה. "הגולשים לא נמצאים בסכנה כל עוד לא גלשו לאתרים זדוניים", אמר גרהארקד אשלבק, מנהל הטכנולוגיה בחברת האבטחה Qualys.
סטפן טולוז, מנהל תוכנה במרכז האבטחה של מיקרוסופט, הסביר כי הרכיב הבעייתי כלל אינו מגיע באופן מובנה במערכת ההפעלה Windows, ועל פי הודעת החברה,
רק מערכות הכוללות את Visual Studio 2002 שעליהם לא הותקנה Service Pack 1 או מחשבים המריצים את Office XP עם Service Pack 3 – יהיו פגיעות.
מענקית התוכנה נמסר כי לא התקבלו אצלה דיווחים על משתמשים שנפלו קורבן לתקיפה, אולם הפצירה בגולשים לנקוט משנה זהירות ביחס לקישורים שמגיעים אליהם בדואר האלקטרוני.
העדכון הנדרש לתיקון הבעיה יופץ בתום הבדיקות, שהחלו ביום חמישי, לאחר שחברת אבטחה צרפתית פירסמה את דבר קיומה של הפירצה, והמחישה כיצד יוכלו תוקפים לנצלה. מיקרוסופט מצידה הביעה ביקורת לגבי הפרסום, בטענה ש"חשיפת פירצת האבטחה נעשתה בחוסר אחריות, וסיכנה את המשתמשים".
