Microsoft julkaisi lokakuun päivityspaketin. Yhtiö paikkasi ohjelmistoistaan kriittiseksi luokiteltuja haavoittuvuuksia.
Havoittuvuuksia paikattiin esimerkiksi Word-tekstinkäsittelyohjelmistosta, Internet Explorer -selaimesta ja Microsoftin postiohjelmistoista.
Word -ohjelmistosta on löydetty Word-tiedostojen käsittelyyn liittyvä kriittinen haavoittuvuus. Hyökkääjä voi suorittaa omaa ohjelmakoodia kohdetietojärjestelmässä ohjaamalla käyttäjä avaamaan vihamielisesti laadittu Word-tiedosto.
Haavoittuvia ovat Microsoft Office 2000 SP3: Microsoft Microsoft Word 2000 SP3 ja Microsoft Office XP SP 3: Microsoft Word 2002 SP 3. Sen sijaan Microsoft Office 2003 SP2, Microsoft Office 2003 SP3 ja 2007 Microsoft Office System eivät ole haavoittuvia.
Internet Explorerista paikattiin kaikkiaan neljä haavoittuvuutta, ja Microsoft luokittelee päivityksen kriittiseksi.
Lisäksi Microsoft Outlook Express ja Windows Mail -ohjelmistoista on löydetty kriittinen haavoittuvuus NNTP-protokollan käsittelyssä.
Hyökkääjä voi hyödyntää viimeksimainittua haavoittuvuutta ohjaamalla käyttäjä vihamielisesti laaditulle www-sivustolle. Cert-Fi:n mukaan on huomioitava, että Internet Explorer -selain käyttää Outlook Express (Vista-käyttöjärjestelmässä Windows Mail) -ohjelmistoa monien tehtävien toteuttamiseen.
Haavoittuvuus koskettaa siis kaikkia tällä hetkellä tuettuja Windows-käyttöjärjestelmiä riippumatta siitä, käytetäänkö haavoittuvia ohjelmistoja varsinaisesti sähköpostien lukemiseen.
Cert-Fi neuvoo asentamaan Microsoftin päivitykset. Helpoin tapa on käyttää Microsoftin automaattista päivityspalvelua