Tak jak przewidywano na początku tego tygodnia, pojawiły się już exploity wykorzystujące krytyczne luki, dla których we wtorek 14 lutego Microsoft opublikował łaty. Na liście Bugtraq umieszczono fragmenty kodu "proof of concept", a eksperci ostrzegają, że cały kod może powstać w przeciągu minut lub dni.

Luka dotyczy problemu z przetwarzaniem plików bitmap w kilku wersjach odtwarzacza Microsoft Media Player (wersje od 7.1 do 10). Pozwala to na wykonanie dowolnego kodu na komputerze ofiary i przejęcie nad nim całkowitej kontroli. Lukę tą można wykorzystać w podobny sposób jak lukę WMF. Użytkownik musi jedynie otworzyć za pomocą Media Playera specjalnie spreparowany plik .bmp. Według Microsoftu, jest bardzo mało prawdopodobne, że uda się odpowiednio skonfigurować Media Playera. Firma przyznała jednak, że wielu użytkowników skorzysta z dostępnej w Internet Explorerze funkcji automatycznego uruchamiania Media Playera podczas przeglądania różnych materiałów filmowych online. Szkodliwi użytkownicy mogą wykorzystać tę konfigurację, a wszystko wskazuje na to, że wkrótce wypuszczą oparty na tym exploicie złośliwy program, aby zaatakować niezabezpieczonych użytkowników.

Jak alarmowano w ostatnich tygodniach, nowe exploity pojawiają się coraz szybciej, a biorący udział w tym samym wyścigu producenci oprogramowania, tacy jak Microsoft, również przyspieszyli publikowanie łat na nowe luki. Szkodliwi użytkownicy próbują wykorzystać każdą okazję, wypuszczają więc exploity wykorzystujące błędy, dla których stworzono już poprawki, w nadziei że "złapią" jeszcze tych, którzy nie zainstalowali na czas krytycznych uaktualnień. Oznacza to, że mniej czasu upływa nie tylko od momentu pojawienia się informacji o luce do momentu opublikowania łaty, ale również do momentu pojawienia się explolitów wykorzystujących dany błąd.

Użytkownikom, którzy nie zabezpieczyli jeszcze swoich systemów przed wykorzystaniem nowej luki w Media Playerze, zaleca się jak najszybsze pobranie łaty ze strony Microsoft TechNet lub poprzez funkcję automatycznej aktualizacji.

Źródło: Microsoft TechNet Security Focus Bugtraq