Den nyupptäcka buggen i 64-bitarsversionerna av Windows 7 och Windows Server 2008 R2 finns i Windows Canonical Display Driver som har till uppgift att blanda operativsystemets primära grafikgränssnitt, Graphics Device Interface (GDI), med DirectX för att få fram ett komplett skrivbord.

Enligt Jerry Bryant som är gruppchef på Microsoft Security Response Center (MSRC) påverkar sårbarheten maskiner som kör gränssnittet Aero, som är förinställt i alla versioner av Windows 7 utom i den enklaste versionen. Aero finns som tillval till Windows Server 2008 R2.

- Om sårbarheten utnyttjas kan den få en dator att sluta svara och starta om. Kodexekvering är dock svår att utföra på grund av minnesslumpfunktionaliteten som finns i kärnminnet samt via Address Space Layout Randomization (ASLR), skriver Bryant i ett inlägg på MSRC-bloggen.

Microsoft har gett buggen siffran 3 i exploateringsindex vilket är den lägsta rankningen. Det visar att företaget ser det som mycket osannolikt att hackare kommer att utnyttja bristen under de kommande 30 dagarna.

- Vi arbetar för närvarande med att ta fram en säkerhetsuppdatering för Windows som eliminerar buggen, uppger Bryant som däremot inte kan säga när den kan tänkas vara klar.