Il faudra vraisemblablement ajouter une nouvelle vulnérabilité aux cinq déjà dénombrées dans Windows Vista, puisqu'on apprend l'existence d'une faille dans l'application email Windows Mail. Le bug en question pourrait permettre à des pirates d'exécuter du code sur le PC victime et Microsoft déclare étudier le rapport. vient quant à lui de publier une alerte suite à cette menace et en à peine 48 heures, le niveau de risque est passé de 6,8 à 7,5. L'éditeur explique par ailleurs que le bug peut permettre la prise de contrôle à distance alors qu'il n'est pas nécessaire que l'utilisateur clique sur le lien contenu dans l'email reçu pour que le PC soit contaminé.
Microsoft précise que le risque lié à cette vulnérabilité est surestimé puisqu'aucun rapport n'indique qu'elle a été exploitée. En attendant un éventuel correctif, Microsoft recommande tout comme Symantec de désactiver la lecture des emails en HTML dans Windows Mail.
