Het nieuw onthulde beveiligingslek in Windows XP en Server 2003 is minder ernstig dan gedacht, aldus Microsoft, tot grote woede van een Frans beveiligingsbedrijf. Op Valentijnsdag werd een zero-day kwetsbaarheid in de bestandsdelingsfunctie van Windows onthuld, waarmee een lokale aanvaller kwetsbare systemen kan overnemen of laten crashen. Volgens de onderzoeker die het lek onthulde is misbruik door aanvallers op afstand onwaarschijnlijk.

Ook Microsoft laat nu weten dat het zeer lastig voor een aanvaller is om op afstand kwetsbare systemen over te nemen. De softwaregigant sluit misbruik niet uit, maar acht het onwaarschijnlijk. Het geeft de kwetsbaarheid dan ook een 'Exploitability Index' rating van "3", wat betekent dat exploitcode zeer onwaarschijnlijk is.

Het Franse beveiligingsbedrijf VUPEN stelde dat wel mogelijk is voor een ongeauthenticeerde aanvaller om op afstand kwetsbare systemen over te nemen. Het feit dat Microsoft het probleem alleen als een Denial of Service afdoet zit de Fransen dan ook niet lekker. "Na het stiekem patchen van beveiligingslekken, noemt Microsoft nu elk moeilijk te misbruiken lek (bijvoorbeeld het SMB-lek) een "Denial of Service"! Wat komt hierna?", zo laat VUPEN via Twitter weten.