Hullet blev opdaget af Radim "EliCZ" Picha i midten af marts. Det har angiveligt eksisteret i seks år - nemlig lige siden Windows NT 4.0 blev sendt på markedet i 1996. Microsoft har nu reageret ved at udsende en Security Bulletin samt en opdatering, som fjerner sårbarheden i operativsystemet.
Det sårbare punkt er en debugging-funktion, som bruges til at overtage kontrollen over andre programmer - det anvendes normalt i forbindelse med fejlsøgning. Ved at udnytte en fejl i debugging-funktionen kan man afvikle vilkårlig kode på systemniveau og dermed opnå administrator-rettigheder på systemet.
Det kræver dog, at man er i stand til at logge sig ind lokalt og afvikle sin egen kode på systemet. Fejlen findes kun i Windows NT 4.0 og Windows 2000.
Link:
