Door JachraBelangrijk bij het bepalen van een rating is ook hoe moeilijk men de exploit kan gebruiken. Hoewel de impact hoog kan zijn, kan het voorkomen dat de moeilijkheid van het misbruiken van de exploit een lagere rating veroorzaakt. We hebben het hier over 1 bulletin met daarin 2 patches voor Vista betreffende aan elkaar gelinkte issues die samen duidelijk een critical risk vormen, en een Microsoft medewerker, die door dit te schrijven, m.i. tussen de regels z'n frustraties uit. Ik haal nog een stukje aan uit de [url=http://blogs.technet.com/swi/archive/2008/12/09/windows-media-components-part-1-of-2.aspx]blog:Viewed separately, the issues are not that severe and the aggregate severity rating is Important at most. However, if the two issues are combined the impact can be quite severe, with the potential for Remote Code Execution.Nu zullen sommigen misschien zeggen: Important of Critical, wat maakt dat uit? De patch is toch verspreid via automatische updates? Klopt. Maar beheerders en PC-eigenaars die ...