Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa erittäin yleisesti käytössä olevasta Microsoft Outlook Express -sähköpostiohjelmistosta löydetystä haavoittuvuudesta, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan.
Haavoittuvuuden hyväksikäyttö on mahdollista vain, jos Windows saadaan avaamaan manipuloitu MHTML-muotoinen www-osoite, joko www-sivuilla tai HTML-muotoisesta sähköpostiviestistä.
Haavoittuvuus on Microsoft Outlook Express -ohjelmiston versioissa 5.5 ja 6.0
.
Ratkaisu: Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta:
http://www.microsoft.com/windows/ie/downloads/critical/330994/default.asp
