Usterka w plikach CHM

Secunia opublikowała raport, w którym omawia usterkę wykrytą w pełni zaktualizowanych systemach Windows XP z dodatkiem do systemu Service Pack 2 oraz Windows 2000 wraz z SP4. Dotyczy ona granicznego błędu w Infotech Storage System Library (itss.dll) podczas odczytywania pliku CHM. Osoba atakująca może wykorzystać tę usterkę, tworząc specjalnie spreparowany plik CHM, który potencjalnie umożliwia zdalne wykonanie dowolnego kodu.

Jakie są zalecenia? Nie otwierać oraz nie dekompilować niepewnych zaufania plików CHM. Albowiem użytkownik musi otworzyć albo zdekompilować takowy plik używając "hh.exe". W nadchodzących wydaniach dodatków Service Pack planuje się naprawić ową usterkę, która została sklasyfikowana jako mało krytyczna.