Låter allvarligt. Som det ofta gör i dessa säkerhetsuppdateringar (arbitrary code execution etc.). Konstigt att man nästan aldrig läser om attacker som utnyttjar sådana här brister. Är det så få som har både kunskapen och illviljan, eller är det offren som helt enkelt inte fattar att de blivit attackerade?