A Financial Times értesülései szerint a biztonsági rés lehetővé teszi, hogy a támadó egy képfájlban programkódot helyezhessen el és futtathassa is azt. A sebezhetőséget múlt héten fedezték fel, de csak a hétvége folyamán vált széles körben ismertté, amikor is egy crackerekből álló csapat nyílvánosságra hozta a támadáshoz szükséges forráskódot.
Egy sebezhetőség kihasználásának képfájllal való megvalósíthatósága azért nagyon veszélyes, mert elég megnézünk egy képet tartalmazó weboldalt, e-mailt, azonnali üzenetet és máris áldozatokká válunk. Nem szükséges semmiféle programot, tömörített állományt vagy egyéb szokásos vírushordozót letölteni és megnyitni hozzá.
Mikko Hypponen, az F-Secure vírusölő programot gyártó cég elismert biztonsági szakértője szerint a veszély hatalmas, az ő szavaival élve az eddigi legveszélyesebb biztonsági rés, amit eddig felfedeztek.
Ezt az állítást az is alátámasztja, hogy a biztonsági rés az 1990 óta kiadott összes Windows verziót érinti!
A Microsoft fejlesztői még nem tettek közzé javítást.
Forrás :