Dit lek moet als ernstig beschouwd worden, het risico bestaat dat gebruikers van de software ongewild massaal spam versturen. Een patch is al voorzien en zal automatisch worden doorgevoerd.
Het gaat om twee lekken in Saas for Total Protection, één in ActiveX control, waardoor code kan worden uitgevoerd door een aanvaller. Het tweede zou een ouder lek zijn dat zorgt voor het versturen van spam, eveneens van op afstand.
De patch zal mogelijk vanavond nog worden toegepast.
Bron
