Microsoft warnt in einem aktuellen Security-Bulletin vor einem Sicherheitsleck im RCP-Protokoll von Windows NT 4.0, 2000 und XP. Durch eine manipulierte Nachricht könne der Hacker fremden Rechner zum Absturz bringen.

Damit ein Angreifer den Fehler für sich nutzen kann, muss er sich mit dem Endpoint Mapper auf dem befallenen System verbinden. Da der Endpoint Mapper direkt auf dem RPC-Service läuft, verweigert somit der gesamte RCP-Service seinen Dienst und kann zum Ausfall von Betriebssystem-Funktionen führen.

Microsoft hat für Windows XP und 2000 einen Patch in der 32Bit- und 64Bit- Version veröffentlicht. Nach Angaben von Microsoft könne das Unternehmen für Windows NT 4.0 kein Bugfix bereitstellen, da die Architektur des Betriebssystems dies nicht erlaube. Microsoft empfiehlt hierfür eine Firewall zu konfigurieren, die den Datenverkehr auf Port 135, den der Endpoint Mapper bei einer TCP/IP-Verbindung nutzt, filtert.