Múlt hét közepén került napvilágra az a tény, hogy a Microsoft Windows (98, ME, XP, 2003 Server, stb.) operációs rendszerek grafikus leképezőmotorjában eddig még javítatlan, súlyos hiba található, amelyet speciálisan formázott kép filelal ki lehet használni. A hibát kihasználó tetszőleges kódot tud végrehajtani a védtelen rendszeren annak a felhasználónak a nevében, aki a deformált filet megnyitotta.
A Microsoft elismerte, hogy a hiba rendkívül súlyos, de azt is olvashattuk, hogy a hibára nem ad ki a cég rendkívüli javítást, hanem valószínűleg a security update-en keresztül, csak a szokásos havi frissítésekkel együtt juthatunk majd hozzá. Lehet, hogy előbb is, ez majd a felhasználók igényeitől függ. A Microsoft Security Response Center blogban azt olvashatjuk, hogy a hiba csak akkor érinthet minket, ha a támadó rá tud venni minket arra, hogy meglátogassunk olyan ártó szándákkal preparált weboldalt, amely tartalmazza az exploitot, vagy megnyitunk (vagy a betekintő automatikusan megnyitja?) olyan e-mail mellékletet, amelyben szintén benne van az exploit.
Közben azonban a féreg egyre több irányból támad. A SANS és vírusirtó cégek blogjaiban felbukkant infók szerint egy új worm terjed az IM hálózatokon. Az egyik bejegyzés szerint Hollandiában bukkant fel egy féreg, amely az MSN hálózaton terjed, és egy deformált WMF filera mutató linket küldözget. A link xmas-2006 FUNNY.jpg-re végződik. A blog figyelmeztet, hogy ügyeljünk arra, hogy kitől, és milyen újévi üdvözletet olvasunk el!
A worm-ról szintén szól az F-Secure blogja is.
Szintén a F-Secure blogban olvashatjuk, hogy ugyan hivatalos javítás még nincs a Microsoft-tól - és ha hinni lehet a blogjuknak, akkor valószínűleg csak ezért külön nem is csinálnak -, de már elérhető egy kezdetleges, ideiglenes javítás-féleség Ilfak Guilfanov-tól. A javítás megpatcheli a GDI32.DLL-ben az Escape() funkciót, így biztosítva, hogy az exploit ne okozhasson problémát. Ezzel az ideiglenes javítással lehetővé válik, hogy továbbra is használhassuk a Windows thumbnail és képnézegető funkcióit, de nem kell tartanunk az esetleges ``fertőzéstől''. A hiba kijavítója nem ismeretlen ember, a blog szerint a világ egyik legképzettebb low-level Windows szakértőjéről van szó. Az ideiglenes fix készítője azt javasolja, hogy a használói távolítsák el azt, amikor a Microsoft kiadja a hivatalos javítást.