Het Windows Meta File lek in Windows is mogelijk het grootste security lek allertijden. De kwetsbaarheid is in alle Windows versies, sinds Windows 3.0 in 1990, aanwezig. Verder denkt het Finse F-Secure dat er naast SetAbortProc andere kwetsbare functies in WMF bestanden aanwezig zijn.
De virusbestrijder heeft de tweede generatie van WMF exploits ontdekt, die door de meeste anti-virusprogramma's niet worden opgemerkt.
Ilfak Guilfanov, die een onofficiele patch uitbracht, heeft inmiddels een nieuwe versie van de update gemaakt, die door het Internet Storm Center is aangepast en gecontrolleerd. Deze versie kan hier gedownload worden. Tevens is er nu ook een vulnerability checker, waarmee gekeken kan worden of de betreffende Windows versie kwetsbaar is.
Het ISC heeft ook een FAQ online gezet waarin de belangrijkste punten van de hele situatie besproken worden, zoals: Is het beter om Firefox dan Internet Explorer te gebruiken?
Internet Explorer zal de afbeeldingen/exploits zonder waarschuwingen bekijken en uitvoeren. Nieuwe versies van Firefox waarschuwen voor het bestand geopend wordt. Dit biedt echter weinig bescherming, want de meeste gebruikers zullen afbeeldingen nog steeds openen omdat dit veilig geacht wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.