Der MSMQ-Dienst (Message Queuing) überprüft Daten (IOCTL = Input Output Control) nicht richtig, die vom Benutzermodus an den Kernelmodus übergeben werden. Dadurch wird einem Angreifer eine Erhöhung von Berechtigungen ermöglicht. Wird dies erfolgreich ausgenutzt, so kann beliebiger Code ausgeführt werden und somit könnten Programme installiert, Daten angezeigt, geändert oder gelöscht oder neue Konten mit sämtlichen Benutzerrechten erstellt werden.
Das Senden und Lesen von Nachrichten durch Anwendungen erfolgt über sogenannte Warteschlangen. Die Technologie von Message Queuing ermöglicht diese Kommunikation zwischen den Anwendungen.

Systemanforderungen:

• Windows XP Home Edition SP2
• Windows XP Professional SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/971032

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: MSMQ kann Remotecodeausführung ermöglichen

Download:

• Version - 971032
• Datum - 10.08.2009
• Dateigrösse - 1,3 MB
• Dateiname - windowsxp-kb971032-x86-deu_3058428d801600141b624c3ad682678e6d0f04be.exe