Další chyba Zero Day ve Windows

Microsoft "přiznal" další chybu v síťovém protokolu SMB.

Chyba typu Zero Day se týká implementace síťového protokolu SMB (Server Message Block). Ve Windows XP a Windows 2003 Server lze chybu využít ke vzdálenému spuštění kódu a ovládnutí napadeného počítače.

Riziko poměrně rychlého "využití" chyby zvyšuje fakt, že již byl zveřejněn i funkční kód, který tyto zranitelnost využívá. Z tohoto funkčního kódu plyne, že se chyba týká ovladače, který zpracovává požadavky protokolu SMB a je používán například ke komunikaci s tiskovými a souborovými servery, přesněji ke sdílení těchto serverů v sítích.

Podle bezpečnostních odborníků se jedná o zranitelnost vysokého stupně nebezpečnosti. Micorosft se zatím k případné opravě chyby nevyjádřil, takže není jasné, jestli vydá mimořádnou záplatu, nebo zda se oprava "sveze" s dalším plánovaným balíkem záplat, který přijde na scénu v úterý 8. března.