Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants afin d'obtenir des informations sensibles. Ce problème résulte d'une erreur présente au niveau de la résolution des noms d'hôtes via la fonctionnalité WPAD (Web Proxy Auto-Discovery), ce qui pourrait permettre à un utilisateur malveillant de créer un serveur WPAD et l'établir en tant que serveur mandataire afin de conduire des attaques de type MITM (Man-in-the-middle) contre des utilisateurs dont les domaines sont enregistrés en tant que sous-domaine d'un domaine de second niveau (SLD).
