De afgelopen dagen is er veel te doen geweest over het WMF lek in Windows 98, 98SE en ME. Nadat Microsoft geen patch voor de kwetsbaarheid uitbracht, beloofde Steve Gibson met een eigen oplossing te komen. Windows 9x bevat deze lekke gdi32.dll library. In de eerste advisory, die niet meer online is, plaatste Microsoft Windows 98, 98SE en ME naast de andere kwetsbare besturingssystemen.

Windows 9x werkt enigszins verschillend ten opzichte van de recentere Windows versies. Hierdoor werken de huidige en bekende exploits niet, en Microsoft is van mening dat de verschillen groot genoeg zijn om Windows 9x WMF exploit vrij te houden.

Volgens het Internet Storm Center is er een risico, en is het waarschijnlijk dat Windows 9x kwetsbaar is, maar er zijn nog geen duidelijke dreigingen.

Een patch?

• Microsoft heeft geen officiele patch uitgebracht en lijkt dit ook niet van plan.
  
• De Microsoft oplossing, het unregisteren van shimgvm.dll om toegang tot het kwetsbare gdi32.dll te voorkomen werkt niet, omdat het bestand niet aanwezig is in Windows 9x.
  
• De onofficiele patch die laatst verscheen werkt niet op Windows 9x.
  
• Er zijn verschillende programmeurs met een eigen patch bezig.

• Accepteer het risico en wacht op wat er gaat gebeuren.
  
• Bepaal het mogelijke risico van een onofficiele patch.
  
• Stap over op een ander besturingssysteem.