Microsoft Security Bulletin MS04-043 - Sicherheitsanfälligkeit in HyperTerminal kann Codeausführung ermöglichen (873339)

[Newsbot]

Dieses Update behebt eine neue, von einem Privatanwender entdeckte Sicherheitsanfälligkeit. Die Sicherheitsanfälligkeit wird im Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ dieses Bulletins dokumentiert.

Wenn ein Benutzer mit Administratorrechten angemeldet ist, kann ein Angreifer, der diese Sicherheitsanfälligkeit ausnutzt, die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Für Benutzer, deren Konten mit geringeren Systemrechten konfiguriert sind, besteht ein geringeres Risiko als für Benutzer, die mit Administratorberechtigungen arbeiten. Zum Ausnutzen dieser Sicherheitsanfälligkeit sind jedoch Benutzereingriffe erforderlich.

• Microsoft Windows NT Server 4.0 Service Pack 6a – Update downloaden
• Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 – Update downloaden
• Microsoft Windows 2000 Service Pack 3 und Microsoft Windows 2000 Service Pack 4 – Update downloaden
• Microsoft Windows XP Service Pack 1 und Microsoft Windows XP Service Pack 2 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Service Pack 1 – Update downloaden
• Microsoft Windows XP 64-Bit Edition Version 2003 – Update downloaden
• Microsoft Windows Server 2003 – Update downloaden
• Microsoft Windows Server 2003 64-Bit Edition – Update downloaden

Microsoft Security Bulletin MS04-043