Prodeus (członek projektu iSEC Security Research) opublikował informację o problemie w miniony piątek - szczegółowo opisał lukę i zaprezentował prototypowego exploita. Wiadomo już, że błąd umożliwia uruchomienie w systemie złośliwego kodu oraz że problem dotyczy nowych wersji Internet Explorera - IE7 i IE8.

Microsoft już wstępnie potwierdził te doniesienia - w e-mailu przesłanym wczoraj do mediów napisano m.in. "Badamy już najnowsze informacje o ataku, wykorzystującym lukę w VBScript oraz pliki Windows Help w przeglądarce Internet Explorer. Na razie ustaliliśmy, że problem na pewno nie dotyczy Windows Vista, Windows 7, Windows Server 2008 oraz Windows Server 2008 R2". Jerry Bryant, menedżer z Microsoft Security Response Center (MSRC) dodał w firmowym blogu, że jak na razie nie odnotowano żadnych prób wykorzystania tej luki do atakowania użytkowników Windows.

Prodeus twierdzi, że mamy tu do czynienia z typowym "błędem logicznym" - z przedstawionych przez specjalistę informacji wynika, że przestępca może wprowadzić złośliwy kod do systemu wykorzystując do tego plik pomocy Windows (z rozszerzeniem .hlp). Jeśli uda mu się dostarczyć taki plik użytkownikowi, a następnie skłonić go do wciśnięcia przycisku F1, niebezpieczny kod zostanie uruchomiony w Windows. Maurycy Prodeus ocenia lukę jako "średnio groźną" - głównie dlatego, że do przeprowadzenia ataku niezbędne jest podjęcie pewnych działań przez użytkownika.

"Najpierw atakujący musi zwabić internautę na specjalnie spreparowaną stronę WWW. I musi to być osoba korzystająca z Internet Explorera w Windows XP. Później trzeba jeszcze skłonić tę osobę do wciśnięcia F1 w momencie, gdy zostanie wyświetlone określone okienko pop-up" - tłumaczy specjalista.

Jak już wspomnieliśmy, Prodeus przygotował exploita wykorzystującego ową lukę - jego skuteczność potwierdził inny ekspert, Cesar Cerrudo. "Wypróbował ten kod i mogę zaświadczyć, że jest skuteczny we w pełni uaktualnionym Windows XP z Internet Explorerem 8" - mówi Cerrudo (szef specjalizującej się w bezpieczeństwie IT firmy Argeniss Information Security).

Co ciekawe, według Cerrudo problem jest dużo poważniejszy niż twierdzi Prodeus - "Moim zdaniem to wysoce niebezpieczna luka. Nie jest to może błąd krytyczny - bo jednak to użytkownik musi wcisnąć F1 - ale sądzę, że skłonienie go do takiego działania nie będzie specjalnym problemem. Ludzie z reguły posłusznie reagują na podobne komunikaty wyświetlane na stronach WWW" - tłumaczy Cerrudo.

"Pliki Windows Help znajdują się na długiej liście plików uznanych przez nas za potencjalnie niebezpieczne. Głównie dlatego, że mogą one zostać wykorzystane do automatycznego uruchamiania w systemie pewnych akcji - przez to są bardzo przydatnym narzędziem dla użytkowników, ale z tego samego powodu interesują się nimi również przestępcy" - wyjaśnia Jerry Bryant z Microsoftu.

Przedstawiciel koncernu nie poinformował na razie, kiedy możemy się spodziewać udostępnienia poprawki usuwającej ową lukę - napisał jedynie, że koncern pracuje aktualnie nad rozwiązaniem tego problemu.