Microsoft Windows WINS (Windows Internet Naming Service) -palvelinohjelmistosta on löydetty kaksi haavoittuvuutta.
Cert-Fi:n mukaan haavoittuvuuksista ensimmäinen liittyy tapaan, jolla wins käsittelee tietojärjestelmän nimen oikeellisuutta. Hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan haavoittuvuuden avulla.
Toinen haavoittuvuus liittyy tapaan, jolla wins käsittelee ylläpitämäänsä yhteysdataa replikoiduista partnereistaan. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuudelle alttiita ovat Microsoft Windows -pavleinohjelmistot NT server 4.0 -ohjelmistosta Windows 2003 Server 2003 64-Bit Editioniin. Windows Server 2003:n haavoittuvuudet johtavat hyödynnettäessä todennäköisesti palvelunesto-tilanteeseen, koska palvelinohjelmisto sulkeutuu automaattisesti sitä hyödynnettäessä.
Microsoft on julkaissut päivityksen, joka löytyy täältä.
Lisäksi haavoittuvuutta voi rajoittaa sulkemalla tai poistamalla tietojärjestelmästä kaikki ne palvelut, joita ei välttämättä tarvita.
Lisäksi tulee rajoittaa pääsy haavoittuvaan tietojärjestelmään estämällä liikennöinti tcp- ja udp-porttiin 42.