Come al solito la multinazionale di Redmond non sembra particolarmente ansiosa di tappare le falle dei propri software, a cominciare da quelle macroscopiche scoperte già da qualche settimana e che affliggono sia Windows che Internet Explorer.

Sono affette, come ha confermato la stessa Microsoft a seguito di un'analisi effettuata con Metasploit, le versioni di Windows XP e Vista, comprese le edizioni server 2003 e 2008, mentre sarebbero immuni Windows 7 e Windows Server 2008 R2.

L'exploit è stato reso noto in Corea in occasione di una recente conferenza sulla sicurezza e permette di impadronirsi dell'account di amministratore, grazie al quale è possibile ottenere il completo controllo sul sistema, dall'installazione dei programmi alla modifica dei file sino alla creazioni di altri account con diritti amministrativi.

Il bollettino di sicurezza che verrà pubblicato oggi non contiene la correzione delle vulnerabilità sopra descritte, ma soltanto di altre precedentemente rilevate.

Di queste una, definita "critica" riguarda tutti i sistemi operativi XP, Vista e 7, mentre la seconda - classificata solo come "rilevante" - correggerà i bug delle versioni Server.