К ибер престъпници могат да се възползват от непоправен дефект в Windows и да инсталират злонамерен софтуер на техните персонални компютри, предупреди "Майкрософт".
Публично докладваната атака, която в момента се разследва от компанията, използва заразен Word документ, но е възможно пропускът в сигурността на системата да бъде експлоатиран и по други начини.
От софтуерния гигант съветват потребителите да не отварят или запазват Word файлове, които са получили от несигурни източници или внезапно от доверени такива.
Дефектът в системата се съдържа в Jet Database Engine, който се използва от множество продукти на компанията, включително Microsoft Access.
"Майкрософт" проверява в момента дали и други програми са уязвими на подобна атака. Макар че този вид незакърпени дупки в сигурността винаги са повод за сериозно безпокойство, от компанията уверяват, че няма съществен риск за потребителите.
Настоящата атака изисква потребителят да предприеме множество стъпки, за да успее. Вярна на своята обичайна политика, компанията не каза кога смята да закърпи този бъг в системата.
В изявление софтуерният гигант не изключи възможността да пусне спешен пач, преди следващия регулярен пакет ъпдейти на сигурността, който се очаква на 8 април.
Потребителите на много версии на Word, включително Word 2007, 2003, 2002 и 2000 са изложени на риск, освен ако не използват Windows Vista или Windows Server 2003 Service Pack 2. Тези две операционни системи включват по-нова версия на Jet Database Engine, в която въпросният бъг не съществува.
За потребителите с по-задълбочени технологични познания това означава, че компютри, използващи версия Msjet40.dll, по-ниска от 4.0.9505.0, са уязвими.
