Microsoft on varmistanut, että Windows-palvelinohjelmistoista löytynyttä haavoittuvuutta voidaan käyttää haittaohjelmien suorittamiseen.
Havvoittuvuus on löytynyt nimi- ja osoitemuutoksiin käytettävästä Windows Internet Name Service- eli Wins-palvelusta. Palvelu ei ole oletusarvoisesti päällä Windows 2000- tai Windows 2003 Server -järjestelmissä.
Haavoittuvuus vaikuttaa Windows NT 4.0 Server-, Windows 2000 Server- ja Windows 2003 Server -palvelinohjelmistoihin. Microsoft tekee paikkausta paraikaa. Ensiapuna Wins-palvelun voi poistaa käytöstä, jos niitä ei tarvita. Lisäksi yhtiö suosittelee muiden muassa tcp- ja ip-porttien numero 42 sulkemista liikenteeltä.
Haavoittuvuuden julkistaminen on IDG:n mukaan osa suurempaa keskustelua siitä, milloin tietoturva-aukoista pitäisi tiedottaa. Microsoftin mukaan haavoittuvuudesta kerrottiin "vastuuttomasti", eli tietoturvayhtiöiden pitäisi antaa ohjelmistovalmistajille enemmän aikaa haavoittuvuuksien paikkaamiseen, ennen kuin ilmestyy julkisia hyväksikäyttöjä.
Haavoittuvuudesta kertoi Immunity viime perjantaina.