Компания Microsoft опубликовала статью в базе знаний, призывающую пользователей незамедлительно отключить функцию Windows Gadgets в Windows 7 и Windows Vista по причине обнаружения серьезной уязвимости в Windows Sidebar.

Боковая панель, впервые представленная пользователеям в Windows Vista, была призвана упростить жизнь владельцев ПК за счет использования маленьких, но весьма полезных приложений - гаджетов. Так, например, на панели можно было разместить приложение, показывающее текущее время/дату/погоду, сетевой статус, температуру процессора, количество непрочтенных сообщений электронной почты и т.д. И хотя данная функция перекочевала в Windows 7, Microsoft признает, что особой популярностью она никогда не пользовалась. Вероятно, по этой причине Microsoft было проще отключить функционал, нежели исправлять найденную уязвимость. К слову сказать, несмотря на наличие функционала гаджетов в публичных тестовых сборках, в новых внутренних сборках Windows 8 поддержка гаджетов отсутствует.

Обнаруженная Майком Шкатовым (Mickey Shkatov) и Тоби Коленбергом (Toby Kohlenberg) уязвимость позволяет злоумышленникам захватить атакуемую систему путем запуска вредоносных или просто некорректно написанных гаджетов для боковой панели Windows.

Ввиду серьезности уязвимости Microsoft приняла решение отключить боковую панель. Уязвимость затрагивает пользователей Windows 7 SP1, Windows 7, Windows Vista SP2 или Windows Vista SP1. Компания настоятельно рекомендует загрузить патч FixIt и применить его как можно скорее.