فارس تک – شرکت مايکروسافت از يک نقص نرم افزارى در ويندوزخبر داد و از کاربران خواست تانسبت به نصب نسخه اصلاحى اقدام کنند. بنابر گزارش بولتن امنيتيMS03-042 مايکروسافت، نقطه ضعف موجود در فايل Tshoot.ocx اين اجازه را به مهاجمين خواهد داد که کد مورد نظر خود را برروى سيستم مورد نظرشان اجرا کنند. اين ActiveX مورد استفاده Troubleshooter ويندوز ميباشد که به صورت پيش گزيده در ويندوز نصب ميگردد. با استفاده از اين آسيب پذيرى، مهاجمين ميتوانند، با استفاده از صفحات HTML به کامپيوتر قربانيان دسترسى پيدا کنند. حتى امکان ارسال و اجراى صفحات آلوده از طريق Email نيز وجود دارد. نسخه هاى مختلف ويندوز 2000 با سرويس پکها 2،3 و 4 در معرض خطر هستند. ولى کاربران ساير نسخه هاى ويندوز نيازى به نصب Patch ندارند. براى کسب اطلاعات بيشتر و همچنين دريافت وصله هاى مرتبط به Microsoft Security Bulletin MS03-042 مراجعه کنيد.
