Durch die Art und Weise, wie die SearchPath-Funktion in Windows versucht, Dateien auf dem System zu suchen und zu öffnen, kann eine Erhöhung von Berechtigungen ermöglicht werden. Bei der Suchreihenfolge wird eine Datei (Anwendungsbibliothek) die auf dem Desktop liegt, vor einer Datei die im Systemverzeichnis liegt, geladen. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen.

Systemanforderungen:

• Windows XP Home Edition SP2/SP3
• Windows XP Professional SP2/SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/959426

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Win 32 API kann Remotecodeausführung ermöglichen

Download:

• Version - 959426
• Datum - 13.04.2009
• Dateigrösse - 840 KB
• Dateiname - windowsxp-kb959426-x86-deu_76263d1e1f49d927517c49f2c570e5f3af84847c.exe