De ondersteuning van Windows XP Service Pack 2 is inmiddels gestopt, toch zitten er nog talloze beveiligingslekken in het besturingssysteem waar nooit een patch voor zal verschijnen. "Ik was teleurgesteld dat een aantal privaat gerapporteerde lekken niet in de laatste update van Windows XP SP2 is gepatcht", aldus H.D. Moore, bedenker van hackertool Metasploit.

Volgens Moore zitten er nog verschillende ernstige kwetsbaarheden in XP SP2, die wel in Service Pack 3 worden gepatcht. Daardoor zijn XP-systemen met SP2 straks onbeschermd. "Eén van deze problemen rapporteerde ik in december 2006 aan Microsoft en heeft ernstige gevolgen voor de meeste rich-text applicaties." Moore mag geen details prijsgeven, maar weet ook dat andere onderzoekers verschillende lekken hebben gerapporteerd die nog altijd openstaan.

Loper
"Het probleem is dat alle in Windows XP SP3 gepatchte lekken, nu in een exploit zijn te veranderen die als een 'loper' tegen Windows XP SP2 werken", zo laat Moore weten. Hij verwacht de zes jaar oude versie van het besturingssysteem nog jaren op bedrijfsnetwerken aan te treffen. Volgens Jason Miller van Shavlik moeten systeembeheerders de rustige patchdinsdag van juli dan ook aangrijpen om naar Service Pack 3 te upgraden.