'כלב השמירה' של האינטרנט מטעם ארה"ב, מרכז התגובה הממוחשב בשעת-חרום (CERC), ומס' חברות אבטחה נוספות, פרסמו אזהרות לגבי סוגים מסוימים של תמונות אשר נקראים: קבצי-מטה של חלונות.
מומחים בתחום טוענים, כי מספר אתרי-אינטרנט מנצלים לרעה את הפגם כדי להתגנב לתוך מחשבים ולהתקין תוכנות ריגול. חברת Microsoft מסרה כי היא בוחנת את העניין לעומק.
הפגם מתמקדם בדרך בה מערכת ההפעלה עובדת עם קבצי Metafile (עם סיומת wmf.). אלו הם קבצי תמונה אשר מכילים תמונות המבוססות הן על מפת-סיביות והן על ווקטורים.
משמעות הפירצה היא שהאקר יכול להחביא קוד זדוני באתר אינטרנט או בהודעת דוא"ל אשר מכילה קובץ מטה שכזה. קוד זדוני שכזה פורסם באופן פומבי לשימוש ולהתקפת מחשבים המריצים את Windows XP עם Service Pack 2, אך ייתכן וגירסאות נוספות של חלונות נמצאים בסכנה.
חברת האבטחה Websense מסרה כי היא גילתה מספר אתרים אשר משתמשים בפגם כדי להדביק את מחשבי הגולשים. היא הוסיפה כי תוכנות הריגול שהותקנו במחשבים המודבקים ניסתה לגרום לאנשים לספק את מספר כרטיס האשראי ושאר פרטים אישיים.
הופעת ניסיונות הפריצה באתרי אינטרנט, גרמה לחברות האבטחה להעלות את רמת ההיערכות, כשחלקן מתארות את הפירצה כ'קריטית ביותר'. מומחים טוענים כי אין שום תלאי הפותר את הבעיה. Microsoft חוקרת דיווחים חדשים על "פגיעות אפשרית בחלונות", מסר דובר מטעם החברה.
"Microsoft מפצירה במשתמשים לפעול בזהירות כשהם פותחים דוא"ל וקישורים ממקורות לא מוכרים".
התהיות בסוגיה זו עשויות לגלם משמעויות...
