Květnová bezpečnostní záplata od Microsoftu
Tento měsíc Microsoft vydal pouze jednu záplatu a to na díru v Centru pro nápovědu a odbornou pomoc (Help and Support Center). Byla objevena díra ve zpracování HCP URL (začínají na hcp://), která umožňuje vykonat na napadeném počítači kód útočníka. V případě, že je na napadeném počítači přihlášen uživatel s administrátorskými právy, pak může útočník například instalovat programy, zobrazit, měnit i mazat data, nebo například může vytvořit nový uživatelský účet s administrátorskými právy. Prostě získá plnou kontrolu nad systémem.
Sám Microsoftu záplatu na tuto bezpečnostní díru klasifikuje jako „Important“, což znamená, že bychom ji měli nainstalovat při nejbližší příležitosti (narozdíl od Critical, kterou je nutno instalovat ihned). Záplata je dostupná pouze pro Windows XP a Server 2003, protože ve starších systémech „Centrum pro nápovědu a odbornou pomoc“ není: