Den seneste Microsoft-opdatering til Windows XP og Windows 2003 retter en fejl i »Help and Support Center«, som kan misbruges til at afvikle vilkårlig kode på systemet.
Microsoft beskriver problemet som »vigtigt« - den andenhøjeste klassificering for sikkerhedsproblemer - mens Symantec kategoriserer fejlen som »høj-risiko«.
Sårbarheden kan misbruges ved at inkludere et særligt script på en hjemmeside eller i en html-baseret e-mail. Det kræver dog, at brugeren lokkes til at besøge den pågældende hjemmeside eller klikke på et link.
I modsætning til det sikkerhedshul, som udnyttes af Sasser-ormen, kan den nye sårbarhed ikke bruges til automatisk spredning på internet.
Microsofts opdatering, som fjerner fejlen, er frigivet som en del af firmaets faste månedlige opdateringspakke.
Premium
Toldstyrelsen ramt af stort it-nedbrud i flere dage: Åbner for nødprocedure