Una nueva vulnerabilidad fue encontrada en Windows XP que permite a un usuario de una sesión restringida tenga acceso a los archivos privados que pertenecen a cualquier usuario de la máquina, también de los administradores.

El fallo consiste que el usuario que no tiene permisos instale en la máquina un servidor de web, como AnalogX, Apache etc. esto hace que en la máquina este entera como recursos del servidor.
Con solo teclear: http://localhost

el índice del disco aparece en el navegador y puede "navegar" por todos los archivos privados.