Den nye sårbarhed gælder pc'er med Windows Media Player 7 og Internet Explorer 5.x. Hullet ligger i Windows Media Player's ActiveX control, der tillader afvikling af JavaScript-URL'er i allerede åbne frames.
Georgi Guninski, der har afsløret hullet, demonstrerer på sit websted, hvordan det kan udnyttes til at læse en lokal fil på harddisken. Angriberen kan også afvikle lokale programmer og dermed overtage kontrollen over pc'en.
Teknikken kan anvendes til at sprede selvafviklende vira/orme og installere bagdøre i systemet.
Microsoft blev informeret om fejlen den 26. december, men indtil videre har softwarefirmaet ikke udsendt en patch. Den eneste beskyttelse er derfor at deaktivere "Active Scripting" i Internet Explorer.
Læs mere om sikkerhedshullet og prøv en demonstration på nedenstående adresse.
(Kilde: Virus112)
