विंडोज़ को .html फ़ाइल के माध्यम से हैक किया जा सकता है

सॉफ्टपीडिया की रिपोर्ट है कि विंडोज के सभी संस्करणों में शून्य-दिन भेद्यता पाई गई। इस बार, "हैंडआउट" IE में MHTML फ़ाइल हैंडलर था। जब आप फ़ाइल को देखने का प्रयास करते हैं तो एक हमलावर दुर्भावनापूर्ण स्क्रिप्ट को उस पेज संग्रह में इंजेक्ट कर सकता है जिसे लॉन्च किया जाएगा। परिणाम उपयोगकर्ता जानकारी का संग्रह, एक वेब पेज के प्रतिस्थापन आदि है। पैच अभी तक जारी नहीं किया गया है, एमएस केवल इन फ़ाइलों को खोलने से इनकार करने की पेशकश करता है।