Spragos pataisos pasirodymas savaitę anksčiau bei įprastinis mėnesinis pataisų rinkinys rodo, kad ir kompanija nerimauja dėl šios spragos pavojingumo. Praėjusį ketvirtadienį buvo paviešinta informacija apie pelės žymeklių išvaizdos aprašymo rinkmenų apdorojimo spragą. Įsilaužėliai į .ani rinkmenas, pelės žymeklį paverčiančias besivartančiais smėlio laikrodžiais, šokančiais gyvūnėliais, galėjo įterpti kenkėjišką kodą ir jį įvykdyti.
Internete sparčiai paplitę kenkėjai rodo, kad tai padaryti nėra sunku. „Internet Explorer“ programoje numatyta galimybė įkrauti papildomą pelės žymeklių aprašymo rinkmeną. Todėl įsilaužėliams pakanka privilioti kompiuterių vartotoją į jų svetainę ar parodyti HTML apipavidalintą elektroninį laišką. Įsilaužėliai gali pasitelkti bet kokią programą, „Windows“ sistemoje keičiančią pelės žymeklio išvaizdą.
Kompiuterinio saugumo ekspertų teigimu, ši spraga dažniausiai buvo naudojama klaviatūros paspaudimų sekimo programoms įdiegti. „VeriSign Inc.“ kompanijai priklausančio „iDefense“ tyrimų skyriaus direktoriaus Keno Dunhamo teigimu, grupė Kinijos įsilaužėlių pasitelkė šią spragą populiaraus „Worl Of Warcraft“ internetinio žaidimo vartotojų abonemento duomenų vagystėms.
Tiesa, ekspertų teigimu, apie šią spragą „Microsoft“ žinojo jau nuo gruodžio mėnesio. Per šį laikotarpį daug internautų tapo kompiuterinių kenkėjų aukomis. K. Dunhamo teigimu, ši pataisa padės užkirsti kelią tolesniems įsilaužimams, tačiau pirmiausia vartotojai turi atsisiųsti ir įdiegti minėtą operacinės sistemos pataisą. Tie vartotojai, kurių operacinėse sistemose išjungta automatinė atnaujinimų sistemą, turės patys apsilankyti „Microsoft“ svetainėje ir atsisiųsti KB925902 saugumo pataisą.