該漏洞已被Secunia公司評級為“中等嚴(yán)重”影響Window2000SP4專業(yè)版和WindowXPSP2/SP3等版本。而微軟方面表示，另外。平安人員正在對這個新安全漏洞進行調(diào)查，尚未發(fā)現(xiàn)利用該漏洞實施的攻擊。
　　Googl工程師TaviOrmandi曝光了微軟XP協(xié)助和支持中心功能中存在一個0dai漏洞，6月初。讓微軟措手不及，很是惱火，只得趕緊開發(fā)相應(yīng)的補丁。然而這一補丁還未正式推出，平安研究公司Secunia日前又曝光了一個WindowXP和Window2000存在平安漏洞。
　　該漏洞是由系統(tǒng)中mfc42.dll一項邊境錯誤所引起的這個邊境錯誤呈現(xiàn)在CFrameWndclassUpdateFrameTitleForDocu功能中，據(jù)Secunia公司描述。攻擊者可利用來執(zhí)行惡意代碼，導(dǎo)致緩沖區(qū)溢出錯誤。