Kelemahan baru ditemukan di XP dan Windows 2000
Sebuah cacat baru yang ditemukan di dua sistem operasi Microsoft membuat mesin rentan terhadap serangan hack.
Masalah "cukup kritis" ditemukan oleh perusahaan riset keamanan Denmark Secunia di Windows 2000 dan XP, meskipun perusahaan mengindikasikan itu dapat mempengaruhi versi lain juga.
Dalam penasehat keamanan, Secunia mengatakan: "Kerentanan disebabkan karena kesalahan batas dalam fungsi" UpdateFrameTitleForDocument () "dari kelas CFrameWnd di mfc42.dll. Ini dapat dieksploitasi untuk menyebabkan buffer overflow berbasis stack dengan meneruskan argumen string judul yang terlalu panjang ke fungsi yang terpengaruh. "
"Eksploitasi yang berhasil memungkinkan eksekusi kode arbitrer."
Secunia mengklaim solusi untuk bug tersebut adalah "membatasi akses ke aplikasi yang memungkinkan input yang dikontrol pengguna diteruskan ke fungsi yang rentan."
Microsoft mengakui kekhawatiran melalui Respon Keamanan Microsoft Twitter makan dan berkata: "Kami sedang menyelidiki laporan kerentanan di mfc42.dll yang mempengaruhi Windows 2000 dan XP. Akan diperbarui ketika kami memiliki informasi lebih lanjut. "
