Der Windows-Kernel ist der Kern des Betriebssystems. Er stellt Dienste auf Systemebene wie Geräte- und Speicherverwaltung zur Verfügung.
In bestimmten Kernelobjekten überprüft der Windows-Kernel Änderungen nicht richtig. Weiterhin werden bestimmte Zeiger nicht richtig überprüft. Zusätzlich wird bei der Windows-Treiberklassenregistrierung ein Argument nicht richtig überprüft. Zuletzt werden Eingaben nicht richtig überprüft, die beim Bearbeiten eines bestimmten Desktopparameters vom Benutzermodus an den Kernel übergeben werden.
Nutzt ein Angreifer eine der Möglichkeiten erfolgreich aus, so kann er eine lokale Erhöhung der Berechtigungen erreichen. Dadurch kann der Angreifer beliebigen Code ausführen und vollständige Kontrolle über das betroffene System erlangen.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/968537

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Kernel kann Erhöhung von Berechtigungen ermöglichen (Benutzermodus)

Download:

• Version - 968537
• Datum - 08.06.2009
• Dateigrösse - 1,3 MB
• Dateiname - windows2000-kb968537-x86-deu_d08d8c328baaa90c61fea38b54420c9069f22eac.exe