Usunięto lukę pozwalającą m.in. na rozsyłanie szkodliwego oprogramowania bądź przejęcie kontroli nad komputerem użytkownika. Biuletyn oznaczony jako MS08-67 od kilku dni jest do pobrania ze strony internetowej Microsoftu.

Panda Security podaje przykład trojana o nazwie Gimmiv.A wykorzystującego omawianą dziurę. Szkodnik ma na celu gromadzenie informacji o użytkowniku, takich jak:

• nazwy użytkowników i hasła wprowadzane na witrynach WWW,
• hasła aplikacji MSN Messenger,
• hasła programu Outlook Express,
• nazwy użytkowników systemu,
• nazwy komputerów,
• zainstalowane poprawki,
• informacje na temat przeglądarki internetowej.

Przejęte dane są szyfrowane przy użyciu algorytmu AES (Advanced Encryption Standard) i przesyłane na zdalny serwer.

- Złośliwe kody rozprzestrzeniają się nie tylko za pośrednictwem poczty e-mail i zainfekowanych plików, ale także bezpośrednio przez internet. Wykorzystują do tego także prawidłowe witryny WWW, co sprawia, że użytkownicy nie mają pojęcia o tym, że zostali zainfekowani - tłumaczy Maciej Sobianek, specjalista ds. bezpieczeństwa w Panda Security Polska.  

- Komunikatory internetowe są obecnie w powszechnym użyciu zarówno do celów służbowych, jak i prywatnych. Trojan umożliwia cyberprzestępcom uzyskanie pełnego dostępu do informacji przesyłanych w ten sposób - dalej wyjaśnia Sobianek. To również jedna z wielu przyczyn utraty danych w firmie -  wynika z ostatnich badań InsightExpress przeprowadzonych na zlecenie Cisco.

O wadze poprawki świadczy fakt, iż Microsoft zdecydował się na jej publikację poza harmonogramem. Dotychczas zdarzyło się to zaledwie trzy razy. W kwietniu 2007 roku gigant z Redmond udostępnił biuletyn bezpieczeństwa MS07-017 odnoszący się do siedmiu luk w różnych wersjach systemu Windows. We wrześniu 2006 roku udostępniono biuletyn MS06-055 likwidujący lukę w obsłudze dokumentów VML. Poza harmonogramem udostępniono również pierwszy w roku 2006 biuletyn bezpieczeństwa MS06-001. Dotyczył on błędu w obsłudze plików WMF. Przypomnijmy, że Microsoft publikuje poprawki w każdy drugi wtorek miesiąca.

Dziennik Internautów zaleca aktualizację wszystkim użytkownikom systemów Windows 2000, XP, Vista, Server 2003 i Server 2008. Czytelnicy, którzy chcą sprawdzić komputer, np. w poszukiwaniu omawianego w artykule wirusa mogą to bezpłatnie zrobić m.in. na stronie www.pandasecurity.com/activescan