Microsoft har de seneste dage haft travlt med at rette sikkerhedsfejl, ikke mindst i Internet Explorer, og nu er der dukket endnu en fejl op. Denne gang er det ikke i browseren, men derimod i en del af Windows, der tilmed er hele 17 år gammel.
Fejlen er opdaget af Googles Tavis Ormandy og er fundet i Virtual DOS Machine (VDM), der har eksisteret, siden den første 32 bit-udgave af Windows kom på markedet i 1993.
Fejlen gør det muligt at lave et 16 bit-program, der kan manipulere med Windows-kernen og afvikle kode med forhøjede rettigheder. Ormandy har lavet et eksempel, hvor han kan starte en kommandoprompt op med administratorrettigheder. Programmet virker under både Windows 2003 Server, Windows XP, Windows Vista, Windows 7 og Windows 2008 Server.
Offentliggørelsen af fejlen kommer efter, at Ormandy allerede informerede Microsoft om den i midten af 2009, men endnu ikke har udsendt en fejlrettelse. Han håber nu, at softwarekæmpen vil gøre noget ved det.
Vil man lukke hullet her og nu, er det muligt ved at fjerne tilladelsen til at afvikle 16-bit programmer i computerens gruppepolitik.