Durch die Art und Weise, wie die SearchPath-Funktion in Windows versucht, Dateien auf dem System zu suchen und zu öffnen, kann eine Erhöhung von Berechtigungen ermöglicht werden. Bei der Suchreihenfolge wird eine Datei (Anwendungsbibliothek) die auf dem Desktop liegt, vor einer Datei die im Systemverzeichnis liegt, geladen. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/959426

Download:

• Version - 959426
• Datum - 13.04.2009
• Dateigrösse - 506 KB
• Dateiname - windows2000-kb959426-x86-deu_fc05c5aa12174b023b4f1c804d32060b9857483d.exe