欠陥自体はちゃんとした評価を待たねばならんが、そのCTSラボは相当眉唾組織ぞ?
http://blog.livedoor.jp/nichepcgamer/archives/1070431576.html#more

そのうさんくさい発表ですら「この脆弱性を突いた攻撃をするためには、まずその端末に
物理的にアクセスしてシステムの管理者権限を取得する必要がある」という代物。
現実的な脅威としてはなかなか成立しなさそうだが。