El navegador web Internet Explorer y el cliente de correo Outlook tienen, en su instalación por defecto, un agujero de seguridad que podría permitir accesos ilícitos a las máquinas afectadas de millones de usuarios.
Según informa la consultora eEye Digital Security, especializada en seguridad, los programas Internet Explorer y Outlook (la versión incluida con el paquete ofimático Office, y no el Outlook Express que se instala con Windows) sufren un agujero de seguridad que puede permitir la ejecución remota de código arbitrario. eEye ha facilitado los detalles técnicos a Microsoft, pero no al público en general, indicando solamente que por el momento el informe se encuentra en "Initial report stage" (fase inicial de reporte).
Los sistemas operativos a los que afecta son Windows NT 4.0, 2000 y XP, y se espera aún la confirmación de si afecta a Windows Server 2003.
Más información:
Primer informe de eEye
http://www.eeye.com/html/research/upcoming/20050316.html
Segundo informe de eEye
http://www.eeye.com/html/research/upcoming/20050329.html