Компания Microsoft отвергает обвинения исследователя по вопросам безопасности Стива Гибсона, который заявляет, что “дыра” в формате WMF не является недочетом, а создана компанией намеренно. Компания утверждает, что “дыра” является результатом ошибки в используемом коде, а не злым умыслом.
Заявления Гибсона вызвали широкий резонанс, и представителям корпорации ничего не оставалось, кроме как выступить с опровержением.
Ошибка находится в функции SetAbortProc, которая позволяет прервать печать. Этот код существует в каждой версии Windows, начиная с 3.0.
Представители компании Microsoft утверждают, что своим заявлением Гибсон намерен дискредитировать компанию, а не защитить пользователей.
Также представители компании пояснили почему не была выпущена заплатка для платформы Windows 9x. По их словам, эта платформа не подвержена критическому вектору атаки, так как у неё есть дополнительная степень защиты.
