El lunes Microsoft hizo una advertencia a los usuarios de Windows 2000, Windows XP y Windows Server 2003 a no usar la tecla de ayuda F1, cuando al navegar con Internet Explorer algún sitio les pida presionar dicha tecla.

El problema es que una nueva vulnerabilidad en VBScript puede ser aprovechada por hackers para secuestrar  la computadora o ejecutar código malicioso. En un boletín de seguridad emitido la noche del lunes, Microsoft confirmó el fallo donde VBScript interactúa con los archivos de Ayuda de Windows utilizando Internet Explorer 7 e IE8.

Como solución provisional y hasta que el parche esté listo, David Ross en el Microsoft Security Response Center aconseja que se evite presionar F1 en los diálogos presentados a partir de páginas Web o contenidos en Internet dijo David Ross en el Microsoft Security Response Center.

Por otro lado los clientes que ejecutan Windows Vista, Windows Server 2008, Windows 7 o Windows Server 2008 R2 están a salvo de tales ataques.

Link: Microsoft: Don’t press F1 key in Windows XP (ComputerWorld)