wai2pulser 曰く、 "ZDNetのこの記事によると、「これまでで最悪のセキュリティホール」が見つかった模様。すでにパッチはMicrosoftのサイトから配布されている。
コントロールを完全に奪うんですか。機能が増えて便利で簡単になる事で、穴が増えるのはしょうがないのでしょうか。こういった機能は標準でオフになっているべきなんでしょうけど、9x系とNT系を合流させようとしているXPの客層を考えると、オンにしておかざるを得ないような気もします。かといって、標準でオンになっていないと怒るタイプの方々は、こういった情報のリリースも見ている人が多いとは思えないですし。判断が難しいところですね。"

MS01-059システム権限で動くUPnPサービス内のシンプルなバッファオーバフロー。ここまではよくある話なので、メディアが盛大に煽っているだけなのが、いかんせ穴を持っているマシンの数がすごく多そうなので、すぐにガキンチョでも使える悪用ツールが蔓延するんだろうな。もうひとつもUPnP関係で簡単に他人のマシンをDDoSの攻撃ツールと化してしまうもの。こわっ。