Er is een ernstig beveiligingslek in Windows onthuld waardoor aanvallers en kwaadwillende gebruikers het systeem kunnen laten crashen of overnemen. Het probleem bevindt zich in de bestandsdeling van Windows XP en Server 2003. Een aanvaller zou via een speciaal geprepareerd pakket een buffer overflow veroorzaken om vervolgens willekeurige code uit te voeren.

Het lek werd gisteren door "Pwned MSRC" op de Full-disclosure mailinglist onthuld. Volgens Cupidon-3005 die de exploit ontwikkelde, is misbruik door "remote" aanvallers onwaarschijnlijk. Toch laat het Franse beveiligingsbedrijf VUPEN weten dat het lek wel degelijk door ongeauthenticeerde aanvallers op afstand is te misbruiken. Ook zouden lokale gebruikers met verminderde rechten hun rechten kunnen verhogen en in die context kwaadaardige code uitvoeren.

Het Deense Secunia geeft het lek een lagere beoordeling dan VUPEN en stelt dat alleen een lokale aanvaller het kan misbruiken. Beheerders krijgen het advies om toegang binnen een broadcast domein alleen tot betrouwbare hosts te beperken. Microsoft heeft nog niet op de onthulling gereageerd.