Вышедший SP2 закрывает несколько новых проблем связаных с безопасностью: переполнение буфера при перенаправлении с запрещенного сайта, запрос BASIC HTTP авторизации при публикации HTTPS, утечка хэндлов в message screener, FTP BOUNCE атака.
Можно вывести сервер в бесконечный цикл ответов используя подменные UDP пакеты с портами источника и назначения 1745 между двумя прокси-серверами или с сервера на самого себя.