I ricercatori di Vupen, società francese che si occupa di sicurezza informatica, hanno scoperto una vulnerabilità che hanno classificato come Critica in Windows XP SP3 e Windows Server 2003 SP2.

Il problema sta nel driver mrxsmb.sys, e per essere precisi nella funzione BrowserWriteErrorLogEntry(). Secondo Vupen la falla può essere sfruttata da remoto per prendere il controllo completo di un sistema vulnerabile.

Microsoft sta al momento investigando sul bug mentre Mark Wodrich, del Microsoft Security Response Center, in un post ha spiegato che la possibilità di un attacco da remoto è possibile sui sistemi a 64 bit ma non su quelli a 32 bit.