Terwijl het eerste zero-day beveiligingslek in Microsoft DirectX nog altijd op een patch wacht, is er inmiddels een tweede kwetsbaarheid opgedoken die hackers actief misbruiken om systemen met malware te infecteren. Eind mei waarschuwde Microsoft voor het eerste lek in DirectShow, dat een onderdeel van DirectX is. De kwetsbaarheid zat toen in het quartz.dll bestand. De Deense CSIS Security Group komt nu met de melding dat er wederom een lek in DirectShow is gevonden, dit keer in het bestand msvidctl.dll.

Het afgelopen weekend zouden duizenden websites zijn gehackt en voorzien van een kwaadaardig script dat het lek gebruikt om malware te verspreiden. De exploit zou in generieke vorm door pas 3 virusscanners worden herkend. Gebruikers van Windows XP, 2000 en Server 2003 kunnen via een KillBit het kwetsbare DLL bestand uitschakelen. Exploit code zou inmiddels op verschillende Chinese websites geplaatst zijn, waardoor er ongetwijfeld meer misbruik van het lek zal plaatsvinden.

Update 12:15
Volgens Symantec lopen gebruikers met Internet Explorer 6 en 7 risico. IE8 zou niet kwetsbaar zijn, wat ook geldt voor Windows Vista.

Update 12:50
Ook virusbestrijder McAfee waarschuwt dat het zero-day lek in het Microsoft DirectShow ActiveX object op tal van Chinese websites is aangetroffen. De gehackte pagina's waren daarnaast ook voorzien voor exploits in Windows, RealPlayer en Baidu Toolbar. Allemaal exploits die alleen via IE werken.