Gigant z Redmond zachęca użytkowników swojego systemu do dokonania aktualizacji zabezpieczającej przed nowym rodzajem ataku.

Zagrożenie wykorzystuje zaimplementowany w przeglądarce Internet Explorer komponent ActiveX (problem nie dotyczy użytkowników IE8).

O odnalezieniu skrajnie krytycznej luki w kontrolce ActiveX (msvidstl.dll), odpowiedzialnej za streaming wideo poinformowała firma Secunia. Luka może zostać wykorzystana do wywołania błędu przepełnienia bufora za pomocą odpowiednio spreparowanego pliku wideo. Pozwala ona atakującemu na zdalne uruchomienie szkodliwego kodu na komputerze ofiary. Luka jest już wykorzystywana przez przestępców.

Ofiara nie musi podejmować żadnych szczególnych czynności, aby atak się powiódł. Wystarczy wejść na odpowiednio spreparowaną stronę.

Błąd występuje w systemach Windows Server 2003, Windows Storage Server 2003 oraz Windows XP. Zdaniem firmy Symantec na atak nie są narażeni użytkownicy IE 8, tylko wcześniejszych wersji: IE 6 oraz IE 7.

Jedynym sposobem na obejście problemu (zanim pojawiła się aktualizacja) jest wyłączenie wadliwej kontrolki. Microsoft opisał w swoim serwisie w jaki sposób to zrobić (j. ang.). Dobrym wyjściem może być także zmiana przeglądarki np. na Firefoksa lub Operę czy też IE8.

Źródło: