Kodeissa ja yrityksissä yleisesti käytössä olevista kaikista Windows-käyttöjärjestelmistä on löytynyt vakava haavoittuvuus. Skripti-moottorin haavoittuvuutta hyväksikäyttämällä hyökkääjä saa haltuunsa kohdemikron. Mikro saadaan alttiiksi haavoittuvuudelle joko manipuloidun www-sivuston kautta tai lähettämällä skripti sähköpostitse.
Microsoft Windows-käyttöjärjestelmän skripti-moottori (Script-Engine) tarjoaa käyttöjärjestelmälle mahdollisuuden suorittaa skripti-koodia, jota käytetään tyypillisesti silloin, kun esimerkiksi halutaan lisätä toiminteita www-sivuille tai kun halutaan automatisoida käyttöjärjestelmän tai ohjelmiston toiminteita.
Skripti-koodia voidaan kirjoittaa useilla eri skripti-ohjelmointikielillä, kuten Visual Basic:lla tai JScript:lla.
Haavoittuvuudelle alttiit järjestelmät:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition
- Microsoft Windows Me
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0 Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
Ratkaisu: Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa ohjeineen osoitteista:
http://www.microsoft.com/technet/security/bulletin/MS03-008.asp
http://www.microsoft.com/security/security_bulletins/ms03-008.asp