Une vulnérabilité extrêmement critique a été découverte dans Microsoft Windows. La vulnérabilité est due à une erreure dans l'ActiveX contrôle de Microsoft DirectShow Streaming Video pour visualiser des films. L'exploitation réussie de la vulnérabilité donne à l'attaquant la possibilité d'exécuter du code arbitraire sur la machine de la victime. Pour ceci, il suffit que la victime ouvre un fichier spécialement préparé (directement ou indirectement par "iFrame").
Aucun patch n'est encore disponible.