Chyba spočívá v registrech systému Windows, kdy lze úpravou určitého klíče využít chyby v souboru jádra (kernelu) systému win32k.sys k získání vyšších práv. Chybou trpí všechny systémy Windows počínaje Windows XP až po nejnovější Windows 7, u starších systémů nebyla ověřena.
Naštěstí nelze tuto chybu zneužít ke vzdálenému spuštění kódu. Na níže uvedeném demonstračním videu je patrné, že byla vyvolána přímo uživatelem konkrétního počítače. Chybu lze navíc odstranit úpravou registrů. Otevřete editor registrů (regedit.exe) a pro každého uživatele ve větvi HKEY_USERS aplikujte následující postup: klepněte pravým tlačítkem myši na EUDC a zvolte Práva, tlačítkem Přidat přidejte aktuálního uživatele a v dialogu pro přidělení práv zakažte mazání a vytváření podklíčů.
Zdroj: NakedSecurity
ČLÁNKY DO MAILU