Door BitwiperDoor JachraBelangrijk bij het bepalen van een rating is ook hoe moeilijk men de exploit kan gebruiken. Hoewel de impact hoog kan zijn, kan het voorkomen dat de moeilijkheid van het misbruiken van de exploit een lagere rating veroorzaakt. We hebben het hier over 1 bulletin met daarin 2 patches voor Vista betreffende aan elkaar gelinkte issues die samen duidelijk een critical risk vormen, en een Microsoft medewerker, die door dit te schrijven, m.i. tussen de regels z'n frustraties uit. Ik geef een bepaling aan die meetelt bij het afwegen van een rating. Niet meer en minder. Ik lees in jouw aangehaalde tekst geen echte frustratie uit. Ze geven alleen aan dat de combinatie van beide een potentiele mogelijkheid zou kunnen bieden tot remote code execution. Maar hoe gemakkelijk is om door middel van beide kwetsbaarheden tot een remote code execution te kunnen komen. Het zou best wel eens kunnen blijken dat het niet zo simpel is. Bij veel Security Bulletins van Microsoft kom je vaak tegen dat een ...