ć lukę, jeśli zachęci potencjalną ofiarę do odwiedzenia specjalnie spreparowanej witryny WWW, która połączy atakowany komputer z serwerem plików.
"Ten zdalny serwer może doprowadzić do awarii Windows Explorera i umożliwić zdalne wykonanie kodu na zaatakowanym komputerze" – poinformował Microsoft.
Firma już 11 kwietnia dostarczyła poprawkę do większości systemów operacyjnych z rodziny Windows. Obiecała wówczas, że poprawki do Windows 98 i ME opublikuje "tak szybko jak to tylko możliwe".
Ostatnio Microsoft poinformował jednak, że stworzenie poprawki będzie wymagało dużo pracy i może ona doprowadzić do problemów z innymi aplikacjami działającymi pod kontrolą wspomnianych systemów. Dlatego też zrezygnowano z poprawiania wspomnianego błędu. Tym bardziej, że kończy się okres, przewidziany na publikację poprawek dla Windows 98 i Windows ME. W przyszłym miesiącu firma z Redmond udostępni ostatnie w historii łaty dla obu systemów.
Źródło: Arcavir.pl