<P>Dieses Update behebt eine neue, von einem Privatanwender entdeckte Sicherheitsanfälligkeit. Die Message Queuing-Komponente weist eine Sicherheitsanfälligkeit hinsichtlich der Codeausführung von Remotestandorten auf. Standardmäßig wird diese Komponente auf keiner Version der betroffenen Betriebssysteme installiert. Nur Kunden, die die Message Queuing-Komponente manuell installiert haben, könnten für dieses Problem anfällig sein. Die Sicherheitsanfälligkeit wird im Abschnitt „Einzelheiten zu dieser Sicherheitsanfälligkeit“ dieses Bulletins dokumentiert.</P><P>Nutzt ein Angreifer diese Sicherheitsanfälligkeit erfolgreich aus, kann er von einem Remotestandort aus die vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerberechtigungen erstellen.</P><UL><LI>Microsoft Windows 2000 Service Pack 3 und Microsoft Windows 2000 Service Pack 4 – <A href="http://www.microsoft.com/downloads/details.aspx?familyid=99A8EE12-4BD6-43F5-A43F-124E0E2C2283&displaylang=de" target=_blank>Update herunterladen</A> <LI>Microsoft Windows XP Service Pack 1 – <A href="http://www.microsoft.com/downloads/details.aspx?familyid=D72B7198-93A8-4652-B505-8E51FC5EEAC3&displaylang=de" target=_blank>Update herunterladen</A> <LI>Microsoft Windows XP 64-Bit Edition Service Pack 1 (Itanium) – <A href="http://www.microsoft.com/downloads/details.aspx?familyid=9124BA48-73A8-4C94-AA46-CE9A9D1E1198&displaylang=en" target=_blank>Update herunterladen</A></LI></UL><P><A href="http://www.microsoft.com/germany/technet/servicedesk/bulletin/ms05-017.mspx" target=_blank>Microsoft Security Bulletin MS05-017 - Sicherheitsanfälligkeit in MSMQ kann Codeausführung ermöglichen (892944)</A></P>




Zitieren
Lesezeichen