14. september 2012 var Eric Romang ved at undersøge en malware server for Java exploits. Men ved den lejlighed opdagede han at den var udstyret til at levere et helt nyt exploit der ikke har været kendt før. Exploitet retter sig mod Internet Explorer version 6, 7, 8 og 9. Ved besøg på en webside der udnytter sårbarheden kan der af angriberen afvikles kode, som så typisk installerer mere malware. Metasploit har 17. september 2012 udsendt et modul der udnytter sårbarheden. Herfra må man forvente at sårbarheden bliver indbygget i diverse crimeware kits osv. Lige nu er angrebet kun set i begrænset omfang, men det kan ændre sig i løbet af få dage.
Microsoft har udsendt et advisory hvor de bekræfter eksistensen af sårbarheden. Indtil videre lister Microsoft de generelle ting man måske kan gøre når man står over for et alvorligt Internet Explorer exploit der ikke er en rettelse til. Man kan deaktiver scripting. Ja, men hvad virker så ? Man kan installere EMET toolkit der giver ekstra beskyttelse. Det er software lidt over i det nørdagtige med "begrænset dokumentation i det engelske sprog".
En oplagt løsning - hvor det er muligt - er at benytte en anden browser end Internet Explorer indtil problemet er løst. Alternativt kan man bruge en websikkerhedsservice som Zscaler, der netop har frigivet deres Security Advisory, om hvilke tiltag de har foretaget for at beskytte deres kunder .
Mens uret nu tæller mod at det eneste der løser problemet rigtigt - en rettelse fra Microsoft - dukker op, så er der et par lyspunkter. Microsoft har udsendt informationer gennem MAPP netværket og den offentlige information gennem Metasploit kan osse bruges af "the good guys", så man må forvente at der i forskellige sikkerhedsprodukter vil komme beskyttelse mod den kendte kode, der udnytter sårbarheden. Den endelige rettelse med en opdatering fra Microsoft er der endnu ikke noget estimat på hvornår vi vil se.
OPDATERING 19.9.2012 07:36 : Microsoft har 18.9. annonceret at de udgiver en Fix-it der beskytter mod problemet "i løbet af få dage".
februar 3, 2013 at 19:39 
