Panik ist sicher nicht angebracht, aber man braucht keine Admin Rechte für den Spaß, es reicht mit User Rechten unterwegs zu sein und das kann auch vom Browser aus mit Javascript gemacht werden. Die Lücke(n) selbst lassen sich auch nicht (alle) schließen, man versucht aktuell nur das Ausnutzen der Lücke(n) zu erschweren, in dem z.B. Betriebssysteme und Browser anpasst. #6 trifft es da nach meinem Verständnis nicht zu 100%.