Microsoft Security Bulletin MS04-041 - Sicherheitsanfälligkeit in WordPad kann Codeausführung ermöglichen (885836)

[Newsbot]

Dieses Update behebt mehrere neue, von Privatanwendern entdeckte Sicherheitsanfälligkeiten. Jede dieser Sicherheitsanfälligkeiten wird in diesem Bulletin in einem eigenen Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ dokumentiert.

Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeiten ausnutzt, die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch Benutzereingriffe erforderlich.

• Microsoft Windows NT Server 4.0 Service Pack 6a – Update downloaden
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 – Update downloaden
• Microsoft Windows 2000 Service Pack 3 und Microsoft Windows 2000 Service Pack 4 – Update downloaden
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Service Pack 1 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Version 2003 – Update downloaden
• Microsoft Windows Server 2003 – Update downloaden
• Microsoft Windows Server 2003 64-Bit Edition – Update downloaden

Microsoft Security Bulletin MS04-041