Selbst der noch in der Entwicklung befindliche Windows XP-Nachfolger Vista bleibt noch nicht vor Sicherheitsupdates für kritische Lücken verschont. So wurden offensichtlich die alten GDI-Routinen zur Darstellung von WMF-Grafiken in das neueste Betriebssystem des Redmonder Konzerns übernommen und damit auch das bereits bekannte WMF-Exploit, mit dem es Angreifern möglich ist Schadenscode ins System einzuschleusen und auszuführen. Begründet ist dieses Verhalten darin, dass WMF auch Befehle an das Graphics Device Interface (GDI) übergeben kann welches keinen Beschränkungen in der Befehlsausführung unterliegt.

Betroffen von diesem Fehler sind laut dem Microsoft Bulletin 912919 alle Windows-Versionen ab 98, wobei Microsoft die Sicherheitslücke für Windows 98 nicht als Kritisch einstuft und daher auch kein Update anbietet. Windows Vista wird in dem genanntem Bulletin noch nicht aufgeführt, da bisher nur vorab-Versionen für Entwickler und Administratoren existieren und Microsoft daher noch keinen Bedarf darin sieht, Windows Vista zu erwähnen. Das Update für Windows Vista ist im Microsoft Downloadcenter verfügbar. Ob bis zur geplanten Veröffentlichung im zweiten Halbjahr 2006 noch weitere "vererbte" Sicherheitslücken in Windows Vista bekannt werden bleibt abzuwarten, die Tatsache dass der XP-Nachfolger bereits in der Entwicklungsphase mit den selben Lücken zu kämpfen hat wie seine Vorgänger dürfte jedoch Wasser auf den Mühlen der Skeptiker und Microsoftkritiker sein und Grund für Spekulationen auf weitere portierte Fehler geben.
[so]