Osztrák biztonsági kutatók olyan sebezhetőséget találtak a Microsoft Windows Vistában, amely a támadóknak lehetővé teszi tetszőleges kód lefuttatását.

A problémák a belső eszközmeghajtók kezelésénél vannak, és a Phion kutatói két különféle módszert is bemutattak a sérülékenység puffertúlcsordulásos kihasználására, amely képest volt az operációs rendszer kernelét megzavarni. Igaz, ehhez az egyiknél admin jogokra is szükség volt, de a szakértők szerint ez nem igazi akadály, hiszen a támadók rendszerint képesek ezt megszerezni.

De lehetséget root jogok nélkül is végrehajtani a támadást, amelynél tetszőleges kártékony kódot - például rootkitet - csepészhetnek be Tomas Unterleitner, végpont biztonságért felelős igazgató szerint. Cégük október 22-én értesítette a Microsoftot az észlelt problémáról, amire azt a választ kapták, hogy majd a Vista Service Pack 2-be fogják beépíteni a javítást. Ez magyarul azt jelentené, hogy annyira lebecsülik a veszélyt, hogy 2009 nyaráig - az SP2 megjelenéséig - nyitva maradna ez a sérülékenység a korábban "minden idők legbiztonságosabb operációs rendszerének" kikiáltott platformban. A kutatók szerint máris nagy az érdeklődés az új sebezhetőség  technikai részletei iránt, hogyan is lehet pontosan kihasználni a nemrég felfedezett rést. A Microsoft eközben hivatalosan nem kommentálta az esetet.