Es handelt sich dabei um ein dreistufiges Ranking mit folgender Einteilung :
- Konsistenter Exploit-Code wahrscheinlich
- Inkonsistenter Exploit-Code wahrscheinlich
- Funktionierender Exploit-Code unwahrscheinlich
Mehr ist mir im Moment auch noch nicht bekannt.
Um es Anwendern zu erleichtern, die Gefahr durch einzelne Schwachstellen einzuschätzen, bietet Microsoft zukünftig den Exploitability Index an. Der auf Anregung von Kunden entwickelte Index bewertet die Wahrscheinlichkeit der Entwicklung von Schadcode für die verschiedenen Sicherheitslücken. Dies erleichtert es Anwendern, die Bedrohung für das System einzuschätzen. So wird die Abwägung, welche Updates besonders dringend installiert werden müssen, vereinfacht. Der Exploitability Index wird als Teil des monatlichen Security Bulletins von Microsoft veröffentlicht.