Článek
"Microsoft vyšetřuje novou bezpečnostní mezeru v systému Windows," uvádí firma na svých stránkách. Společnost se obává jejího zneužití, chyba je totiž veřejně známa, na internetu není rovněž těžké najít její detailní popis.
Na základě našeho vyšetřování může útočník, který umístí speciálně zhotovený Windows Metafile (WMF) soubor [celá zpráva] na dané webové stránce, již poté zobrazí uživatel, spustit na jeho počítači libovolný kód, uvádí výrobce Windows. WMF umožnuje systému pracovat s obrazovými daty.
"Microsoft se obává, že je tato chyba už aktivně zneužívána."
Nebezpečí však nejsou samozřejmě vystaveni všichni majitelé Windows. Pouze ti, jejichž systém zobrazí speciálně upravenou webovou stránku (počítačové viry a jiné zhoubné kódy jsou často přítomné například na stránkách s erotickým obsahem).
Antivirová společnost Kaspersky Lab jmenovala minulý týden weby unionseek.com a iframeurl.biz, které už nákazu obsahují. Počet takto ošetřených webových stránek od té doby pravděpodobně exponenciálně stoupl, varují experti na bezpečnost počítače.
Svým zákazníkům radí Microsoft používat aktualizovaný antivirový software, aplikaci Microsoft AntiSpyware [celá zpráva] či nástroj Windows Life Safety Center, která počítač zbaví známých počítačových virů.
"Pokud jste uživatelem služby Windows OneCare [celá zpráva] a váš aktuální status je 'zelený', pak jste chráněni před známými zhoubnými počítačovými kódy," uvedla firma.
"Společnost Microsoft chybu v současnosti analyzuje, opravu uvedeme v průběhu pravidelných měsíčních aktualizací," řekl Novinkám tiskový mluvčí Microsoftu Jiří Grund.