Aby toto napadení mohlo vůbec nastat, musí mít útočník možnost se interaktivně připojit do systému (tj. nestačí přihlášení po síti). Musí následně spustit program, který využívá díry v kernelu při posílání hlášek právě z kernelu do debuggeru. Prakticky jde o zcela klasické přetečení bufferu (tentokráte výstupního, kam se ukládají ty chybové hlášky kernelu). Díky tomu může vykonat jakýkoliv kód pod právy samotného systému, tedy s ještě většími právy než má administrátor. Chyba byla zjištěna jak na Windows NT 4.0, tak na Windows 2000 i nejnovějších Windows XP. O Windows Serveru 2003 ani zmínka (ale předpokládám, že tam bude také). Detaily najdete v Microsoft Security Bulletinu MS03-013.

A následují opravy pro jednotlivé systémy:

• Windows NT 4.0: české a anglické


• Windows NT 4.0 Terminal Services: anglické


• Windows 2000: české a anglické


• Windows XP: české a anglické