Windows 用戶必須將防火牆設為最高等級，以免遭受新作業系統漏洞攻擊。微軟本週四發布安全建議。
微軟確認公開概念驗證代碼可被利用，影響 Windows 2000 SP4 與 Windows XP SP1。弱點允許攻擊者在限制期內發動拒絕服務攻擊。但強調不易被利用：XP SP1 需合法登入後才能嘗試利用，匿名用戶與遠程登入用戶無法利用。
丹麥漏洞協調中心 Secunia 指出，漏洞由研究員 Winny Thomas 發現：「處理 UPnP 透過 RPC 獲取裝置列表請求時導致記憶體分配錯誤，可能導致 services.exe 在有限時間內消耗大量記憶體。」
微軟稱受影響組件可透過標準用戶帳戶遠程控制。Windows XP SP2、Windows Server 2003、Server 2003 SP1 不受影響。
微軟尚未發現利用此漏洞的攻擊或受害用戶，將主動監控並提供必要建議。發言人表示擔心漏洞未被負責任揭露，鼓勵負責任揭露，直接向軟體公司報告最有利大眾利益。
暫無補丁期間，請啟用防火牆保護資訊安全。