Im Rahmen der HP Zero Day Initiative wurden nun technische Details zu einer Schwachstelle im Internet Explorer veröffentlicht. Der Grund für das besagte Whitepaper ist, dass HP das Problem vorgängig mitgeteilt hat, Microsoft das Risiko jedoch als zu gering ansieht, um es zu adressieren.

Unsere Analysen zeigen auf, dass hier Microsoft voraussichtlich in erster Linie von einem finanziellen Standpunkt aus agiert. Auf technischer Ebene sind die Bedenken von HP realistisch und betreffen eine Vielzahl installierter Systeme. Wir hoffen, dass dies auch von Microsoft eingesehen und dementsprechend zu Gunsten der Kunden schnellstmöglich eingelenkt wird.

Links

• http://h30499.www3.hp.com/hpeb/attachments/hpeb/off-by-on-software-security-blog/599/1/WP-Hariri-Zuckerbraun-Gorenc-Abusing_Silent_Mitigations.pdf
• http://www.zerodayinitiative.com/

Tags