Tietoturvayhtiö Positive Technologies väittää löytäneensä tavan kiertää Windows XP service pack 2:n Data Execution Protection -tietoturvaominaisuus. Venäläisyhtiön mukaan taidokas ohjelmoija voi kiertää suojauksen sen kahden pienen virheen avulla.

Data Execution Protection on tarkoitettu estämään hyökkääjiä syöttämästä haittakoodia tietokoneen muistiin. Tekniikka myös estää Windowsia ajamasta haittakoodia. Positive Technologies kertoo ilmoittaneensa asiasta Microsoftille joulukuun 22. päivänä, mutta päätti nyt julkaista tiedon.

ITviikko