Erster Exploit für aktuelle Sicherheitslücke veröffentlicht

Dieser veröffentlichte Exploit, einmal kompiliert, kann dazu benutzt werden, Clients und Server zum Neustart zu bewegen. Zurzeit wurde dies erst auf Windows NT basierenden Rechnern erfolgreich getestet, doch auch Rechner mit Windows XP sollen lauf Full Disclosure verwundbar sein. Durch den Exploit wird das Local Security Authority Subsystem (lsass.exe) zum Absturz gebracht. Da jetzt der Code im Netz verfügbar ist, wird es nicht lange dauern bis findige Programmierer eine "verbesserte" Version des Exploits gegen verwundbare Rechner einsetzen. Es wird angenommen, dass er soweit verbessert werden kann, das der Angreifer Zugriff auf die Kommandokonsole des jeweiligen Systems erlangen kann. Aus diesem Grund wird empfohlen, das neueste Sicherheitsupdate herunterzuladen und ggf. eine Firewall z.B. Kerio zu installieren.