apachefriends warnt vor einer Sicherheitslücke bei XAMPP, die dann existiert, wenn das XAMPP nicht ausreichend abgesichert ist.
Nächere Infos hier:
http://www.apachefriends.org/de/xampp-windows.html#1217
Es existiert ein Exploit für die Windowsversionen, der über die xampp/adodb.php einen Buffer-Overflow-Fehler im mssql_connect() ausnutzt um beliebige (!) Kommandos auszuführen.
Daher wird dringend empfohlen die Anleitung für die Absicherung durchzugehen und die dort beschriebenen Schritte auszuführen.