Lỗ hổng trong hệ điều hành Windows của Microsoft là một trong ba lỗi được hãng phần mềm đánh giá ở mức độ “nghiêm trọng”. Tất cả các lỗi đều có thể cho phép tin tặc kiểm soát máy tính người sử dụng mà không cần sự cho phép của họ.

Microsoft cũng đã công bố sáu lỗi bảo mật ít nghiêm trọng hơn cho hệ điều hành Windows, trong đó có một lỗi ảnh hưởng tới sản phẩm phần mềm máy chủ thư điện tử Exchange Server.

Ông Marc Maiffret, lãnh đạo công ty bảo mật eEye Digital phát hiện ra lỗ hổng cho biết, ông tin rằng lỗ hổng tạo khả năng lan truyền như sâu Sasser có thể bị khai thác bằng nhiều cách. Theo ông Maiffret, việc khai thác như vậy có thể là cách tấn công từ thô sơ ít gây hậu quả thiệt hại cho tới khả năng tấn công tinh vi, gây tê liệt máy tính.

Virus Sasser đã làm khuynh đảo hàng nghìn máy tính, gây thiệt hại trị giá hàng triệu USD.