De patch die Sony beschikbaar heeft gesteld voor het verwijderen van de rootkit software die het op Windows systemen installeert veroorzaakt nieuwe security problemen, zo hebben security onderzoekers ontdekt. Om het verwijderprogramma te krijgen moet men een online formulier invullen.

Eenmaal ingevuld wordt er een programma gedownload en geinstalleerd dat de PC voor de "fix" gereed maakt. De PC wordt echter open gezet voor het downloaden en installeren van code van het internet. Volgens de security experts wordt niet gecontroleerd of de code van Sony of First 4 Internet afkomstig is, de maker van de rootkit.

"De gevolgen van het lek zijn ernstig. Het zorgt ervoor dat elke website die je bezoekt code op de computer kan downloaden en installeren, waarna er alles gedaan kan worden. Ernstiger kan een security lek niet worden" zeggen onderzoekers Felten en Halderman.

Sony heeft inmiddels bekend gemaakt dat het met een nieuwe oplossing zal komen om de XCP rootkit te verwijderen. Wanneer de nieuwe tool gedownload kan worden is nog niet bekend.