Microsoft on julkaissut marraskuun ohjelmistopäivitykset Microsoft Windows -käyttöjärjestelmän eri versioille. Mukana on korjaus yhteen kriittiseksi luokiteltuun ja yhteen tärkeäksi luokiteltuun haavoittuvuuteen.
Kriittiseksi luokiteltu haavoittuvuus kohdistuu Windows XP ja Windows Server 2003 -järjestelmiin, joihin on asennettu Internet Explorer 7. Haavoittuvuus mahdollistaa koodin suorittamisen kohdejärjestelmässä järjestelmään kirjautuneen käyttäjän käyttöoikeustasolla.
Haavoittuvuutta hyväksikäyttääkseen hyökkääjän täytyy saada haavoittuva järjestelmä käsittelemään tietyllä tavalla muotoiltu URI. Tämä voi tapahtua esimerkiksi houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoilun URI:n sisältävä tiedosto tai www- sivu.
Windows 2000 Server ja Windows Server 2003 -järjestelmien Windows DNS Server - palvelusta on löytynyt tärkeäksi luokiteltu haavoittuvuus.
Haavoittuvuus liittyy Windows DNS Server -nimipalvelun tapaan tuottaa rekursiivisten DNS-kyselyjen sarjanumerot ennalta- arvattavalla tavalla.
Arvaamalla kyselyjen sarjanumeroita hyökkääjän on mahdollista huijata ohjelmisto luulemaan hyökkääjän lähettämien vastauspakettien olevan vastauksia Windows DNS Server -ohjelmiston tekemiin kyselyihin.
Tällä tavoin hyökkääjä voi saada nimipalvelimen tuottamaan väärää tietoa sisältäviä vastauksia.
Cert-Fi neuvoo päivittämään ohjelmistot Microsoftin ohjeiden mukaisesti. Helpoin tapa päivitysten asentamiseen on yhtiön automaattinen päivityspalvelu http://update.microsoft.com