Microsoft Security Bulletin MS04-015 - Sicherheitsanfälligkeit in Hilfe- und Supportcenter kann zu Codeausführung von Remotestandorten aus führen (840374)

[Newsbot]

Dieses Update behebt eine neu entdeckte Sicherheitsanfälligkeit. Im Hilfe- und Supportcenter liegt eine Sicherheitsanfälligkeit hinsichtlich der Codeausführung von Remotestandorten aus vor, die durch die Art der HCP-URL-Überprüfung entsteht. Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch erhebliche Benutzereingriffe erforderlich.

Betroffene Software:

• Microsoft Windows XP und Microsoft Windows XP Service Pack 1 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Service Pack 1 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Version 2003 – Update downloaden
• Microsoft Windows Server™ 2003 – Update downloaden
• Microsoft Windows Server 2003 64-Bit Edition – Update downloaden

Nicht betroffene Software:

• Microsoft Windows NT® Workstation 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Service Pack 6a
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
• Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, Microsoft Windows 2000 Service Pack 4
• Microsoft Windows 98, Microsoft Windows 98 Second Edition (SE) und Microsoft Windows Millennium Edition (ME)