La firme de Redmond s'est faite prier, puisque sa réaction tardive, compte-tenu de la complexité du correctif, fait suite à la divulgation de cette faille « critique ». Tavis Ormandy, un chercheur de Google qui l'a découverte, affirme effectivement avoir vainement « négocié » cinq jours avec Microsoft, après leur avoir signalée, avant de décider de leur forcer la main en la publiant. Cette faille ne ferait l'objet que d'un nombre « limité » d'attaques, d'après l'intéressé.
L'éditeur du système d'exploitation le plus utilisé au monde a donc publié un tout petit correctif en « un clic », qui se contente donc de désactiver la ressource « hcp:// ». Le correctif est si simple qu'il peut même être appliqué à la main :
- Cliquer sur Démarrer, puis sur Exécuter.
- Saisir regedit, puis cliquer sur OK.
- Développer HKEY_CLASSES_ROOT, puis mettre en surbrillance la clé HCP.
- Cliquer avec le bouton droit sur la clé HCP, puis cliquer sur Supprimer.
