Błąd występuje w przeglądarce Internet Explorer 6, 7 i 8 działającej pod kontrolą Windows XP z dodatkiem SP3 (późniejsze wersje systemu nie są podatne na atak). Jego wykorzystanie umożliwia zdalne uruchomienie kodu.
"Ekran wyboru przeglądarek" pojawi się u europejskich użytkowników Windows w okolicach 1 marca. Teraz ruszą testy zewnętrzne na użytkownikach z trzech krajów. To wielka szansa dla alternatywnych przeglądarek, ale według firmy Sophos jest to także szansa dla cyberprzestępców, którzy mogą podrabiać ekran wyboru.
Na nietypowy ruch zdecydowała się Google, która chce powalczyć o większe udziały w światowym rynku przeglądarek. W Europie szykuje się gorąca wiosna.
Ministerstwo Zdrowia w Londynie już zaleciło rezygnację z IE6. Niewykluczone, że rząd wezwie wszystkie swoje instytucje do analogicznego kroku.
Ledwo Microsoft załatał poważne luki w swojej przeglądarce internetowej, a już poinformowano o kolejnych, których wykorzystanie może umożliwić przejęcie danych znajdujących się na dyskach twardych.
Względy bezpieczeństwa, niepokój klientów, a także zapewne obawy o własną pozycję na rynku skłoniły Microsoft do szybszego wydania łatki do Internet Explorera.
Niemcy już ostrzegały przed korzystaniem z Internet Explorera, teraz robi to Francja. Wszystkiemu winny jest mechanizm łatania produktów Microsoftu, który zresztą nie raz już krytykowano. W IE jest poważna luka, a Microsoft niechętnie narusza swój harmonogram, który przewiduje udostępnianie łatek w drugi wtorek miesiąca.
Grudniowe ataki na Google i dwadzieścia innych firm mogły być spowodowane dziurą w zabezpieczeniach jednej z aplikacji Microsoftu. Wciąż nie wiadomo jednak, kto za nimi stoi.
Gigant z Redmond opublikował kolejną porcję poprawek, usuwając tym razem 12 luk m.in. w przeglądarce Internet Explorer oraz konwerterze tekstu pakietu Microsoft Office. Spośród sześciu wydanych w grudniu biuletynów trzy uzyskały status ważności „krytyczny”.
Metasploit - pakiet narzędzi ułatwiających analizowanie zabezpieczeń systemu - został wzbogacony o możliwość wykorzystania luki odkrytej w ubiegłym tygodniu, na którą podatny jest Internet Explorer w wersji 6 i 7.