Der DNS-Client verarbeitet speziell gestaltete LLMNR-Abfragen nicht richtig. Einem Angreifer wird so die Remotecodeausführung von beliebigen (Schad-) Code im Kontext des NetworkService-Kontos auf dem Zielsystem ermöglicht.
LLMNR (Link-Local Multicast Name Resolution) ist ein Protokoll, das eine zusätzliche Methode zur Auflösung von Namen naher Computer bereitstellt. Gerade in nicht Netzwerken, die nicht über einen DNS-Server (Domain Name System) verfügen, kann das Protokoll sehr nützlich sein.
Systemanforderungen:
- Windows Vista Business 64-Bit SP1/SP2
- Windows Vista Enterprise 64-Bit SP1/SP2
- Windows Vista Home Basic 64-Bit SP1/SP2
- Windows Vista Home Premium 64-Bit SP1/SP2
- Windows Vista Ultimate 64-Bit SP1/SP2
Weitere Informationen (Quelle):
Download:
- Version - 2509553
- Datum - 11.04.2011
- Dateigrösse - 488 KB
- Dateiname - windows6.0-kb2509553-x64_f6cb4d28ac57582f03f72e3964ce1e7ae9f3c4f3.msu
|