Een nieuw en ongepatcht beveiligingslek in Windows XP en Server 2003 wordt actief misbruikt, en geeft een aanvaller administrator rechten op kwetsbare machines. Windows Vista zou voor zover bekend niet kwetsbaar zijn. Om het lek te kunnen misbruiken moet een aanvaller met een geldig account zijn ingelogd of hier toegang toe hebben, waardoor het gevaar volgens Symantec voor thuisgebruikers niet zo groot zou zijn.

In bedrijfsomgevingen is dit een ander geval, en zou een kwaadwillende werknemer adminrechten kunnen verkrijgen om bepaalde instellingen te veranderen of toegang tot afgeschermde informatie te krijgen. De kwetsbaarheid vormt ook een gevaar als gebruikers remote op een machine kunnen inloggen, en een aanvaller de login van een account met verminderde rechten heeft weten te bemachtigen.

Interessant detail is dat de kwetsbare driver in veel Windows installaties standaard aanwezig is, en zich in i386 map bevindt. In sommige gevallen kan de driver zonder de juiste beperkingen naar het kernelgeheugen schrijven. De beveiliger raadt systeembeheerders aan om zeer voorzichtig te zijn, en toegang tot onnodige services voor alle accounts, behalve die met adminrechten, uit te schakelen.