Майкрософт уведомила о серьезной ошибке в Internet Explorer

Компания Майкрософт 1 марта попросила пользователей WinXP не нажимать клавишу F1 ("Помощь"), когда об этом просит веб-сайт, пишет Computerworld. Это действие несет риск заражения в том случае, ежели применяется броузер Internet Explorer версий 7 или 8.

Обнаруженная уязвимость дает возможность сценарию VBScript запустить вредоносный код при попытке вызова помощи. Для этого злоумышленники создают особый файл формата .hlp и выводят окно с просьбой прочесть интерактивную справку.

Заражение грозит пользователям WinXP SP2 и SP3, Windows 2000 SP4, и еще нескольким версиям Windows Server 2003. WinVista и Windows Seven не затронуты.

Пока что неизвестно, когда Майкрософт выпустит обновление, закрывающее уязвимость. Следующий плановый пакет обновлений с исправлением недостатков операционной системы выйдет 9 марта. До тех пор специалисты по безопасности рекомендуют применять вместо Internet Explorer иной броузер.

Зарегистрируйтесь, чтобы принять участие в оценивании.