<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><br><div><br><div>Begin forwarded message:</div><div style="margin-top: 0px; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><font class="Apple-style-span" face="Helvetica"><b><font class="Apple-style-span" face="Arial"><span class="Apple-style-span" style="font-weight: normal;"><br></span></font></b></font></div><br>



<div style="background-color: rgb(255, 255, 255); position: static; z-index: auto; ">
<span style="display:none">&nbsp;</span>

<!--~-|**|PrettyHtmlStartT|**|-~-->
<div id="ygrp-mlmsg" style="position:relative;">
  <div id="ygrp-msg" style="z-index: 1;">
<!--~-|**|PrettyHtmlEndT|**|-~-->

    <div id="ygrp-text"><p>Don't press F1 in Windows XP: Microsoft<br>
<br>
3 Mar, 2010, 0037 hrs IST, Indiatimes Infotech,<br>
<br>
NEW DELHI: The software giant Microsoft has told Windows XP users not to <br>
press the F1 key when prompted by a Web site, as part of a security <br>
adviso ry.<br>
<br>
The advisory has been issued regarding an unpatched vulnerability that <br>
hackers could exploit to hijack PCs running Internet Explorer (IE). In <br>
the advisory, Microsoft confirmed the unpatched bug in VBScript that <br>
Polish researcher Maurycy Prodeus had revealed last week.<br>
<br>
"The vulnerability exists in the way that VBScript interacts with <br>
Windows Help files when using Internet Explorer. If a malicious Web site <br>
displayed a specially crafted dialog box and a user pressed the F1 key, <br>
arbitrary code could be executed in the security context of the <br>
currently logged-on user. On systems running Windows Server 2003, <br>
Internet Explorer Enhanced Security Configuration is enabled by default, <br>
which helps to mitigate against this issue," reads the advisory.<br>
<br>
Recently, Prodeus called the bug a "logic flaw," and said attackers <br>
could exploit it by feeding users malicious code disguised as a Windows <br>
help file and convincing them to press the F1 key when a pop-up <br>
appeared. Such files have a ".hlp" extension.<br>
<br>
Windows 2000, Windows XP and Windows Server 2003 are impacted by the <br>
bug, said Microsoft, and any supported versions of Internet Explorer <br>
(IE) on those operating systems, including IE6 on Windows XP, could be <br>
exploited by hackers.<br>
<br>
The security advisory said, "Our analysis shows that if users do not <br>
press the F1 key on their keyboard, the vulnerability cannot be exploited."<br>
<br>
Users can also thwart the attacks by disabling Windows Help.<br>
</p>

    </div>
     

    <!--~-|**|PrettyHtmlStart|**|-~-->
    <div style="color: #fff; height: 0;">What Windoze should have suggested was = buy an Apple iMac.__._,_.___</div>

        
  
   
    <div id="ygrp-actbar" style="clear: both; margin-bottom: 10px; white-space: nowrap; color: #666; padding-top: 15px;">
      <div><font class="Apple-style-span" color="#000000"><span class="Apple-style-span" style="white-space: normal;"><font class="Apple-style-span" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px; white-space: nowrap;"><br></span></font></span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;"><br></span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;">What Micro$oft should have said was - buy an Apple iMac...</span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;"><br></span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;">ooroo</span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;"><br></span></font></div><div><font class="Apple-style-span" color="#000000" face="Arial, helvetica, clean, sans-serif" size="3"><span class="Apple-style-span" style="font-size: 13px; line-height: 15px;"><br></span></font></div></div></div></div></div></div></body></html>