In augustus en september patchte Microsoft een belangrijk beveiligingslek in Windows Vista en Server 2008 waardoor een aanvaller het systeem volledig kan overnemen, maar Windows XP en Server 2003 blijven kwetsbaar. Het probleem bevindt zich in Server Message Block (SMB).

Een aanvaller die over geldige inloggegevens beschikt en een speciale string naar de SMB-server errorlogging stuurt kan willekeurige code uitvoeren en zo het systeem volledig overnemen. Op 11 augustus publiceerde Microsoft de eerste versie van de update. Het was de eerste keer sinds 2011 dat de softwaregigant een beveiligingsupdate voor SMB Server uitbracht. De update bleek niet volledig te zijn, want een maand later, tijdens de patchdinsdag van september, werd de update opnieuw uitgebracht. Gebruikers die de patch tijdens augustus hadden geïnstalleerd moesten de update opnieuw installeren om volledig beschermd te zijn.

Volgens Microsoft is er een kleine kans op misbruik van de kwetsbaarheid. Iets waar Nicolas Economou van beveiligingsbedrijf CoreSecurity het niet helemaal mee eens is. Hij merkt op dat misbruik van het lek lastig is, maar er wel degelijk mogelijkheden voor een aanvaller zijn. Een probleem volgens de analist, aangezien Windows XP en Server 2003 kwetsbaar blijven. Beide besturingssystemen worden niet meer door Microsoft ondersteund, maar zijn nog wel bij veel organisaties in gebruik. Met name Server 2003 wordt vaak in serveromgevingen gebruikt. Microsoft heeft voor Vista en Server 2008 wel verschillende 'workarounds' gegeven, maar het is onbekend of die ook voor XP of Server 2003 werken.