See ei puuduta filmi ega veel ühte paljudest projekt millele Microsoft arendada neid praegu, kuid see on umbes a haavatavus hiljuti avastatud aadressil Interneti -uurija, mis mõjutavad kasutajaid Windows XP ja Windows Server 2003.
See haavatavus, ristitud ”nullpäev”, On kohal Video Activex Control ja seda saab kasutada lihtsa visiidi tulemusel a nakatunud sait, lubades häkkeritel üle võtta kauge Kontroll arvutite üle, kust vastavatele saitidele juurde pääsesid.
Microsoft uurib Microsoft Video Activex Control eraviisiliselt teatatud haavatavust. Ründaja, kes seda haavatavust edukalt ära kasutas, võis saada samad kasutajaõigused kui kohalikul kasutajal. Internet Exploreri kasutamisel on koodi täitmine kauge ja ei pruugi vajada kasutaja sekkumist.
Ehkki Microsoft on teatanud, et on suutnud vähendada kasutajate rünnakuid, peaaegu nädal Teatatud on sadade saitide nakatumisest pahatahtliku tarkvaraga, mis töötab Activexi haavatavusest, ja seda pole veel fikseeritud. Pealegi näib, et nad võtavad paar kuud, kuni Microsofta probleemi lahendab. Kuni selle ajani on soovitatav XP ja Server Users 2003 Keelake video Activex Control Internet Exploreris (Leidma siin Kuidas) vältida pakutavate personaalarvutite nakatumist. Microsoft soovitas kasutajat ka Vaade ja Windows Server 2008 võtta samasuguseid ettevaatusabinõusid, iga võimaluse korral.
Kasutamine: Symantec (Turvamüüja) teatati kui See haavatavus mõjutab ainult IE6 ja IE7,, mitte IE8.
The. "Zero-päeva (või nullist tundi) rünnak või oht on arvutioht, mis üritab kasutada arvutirakenduste haavatavusi, mis pole teistele teada, tarkvara müüjale avaldatud või mille jaoks turvaparandust pole saadaval. Nullpäeva ärakasutamist (tegelik kood, mis võib rünnaku läbiviimiseks kasutada turvaauku) kasutavad või jagavad ründajad enne, kui tarkvara müüja teab haavatavusest. ” (Vikipeedia)
