Der MSMQ-Dienst (Microsoft Message Queuing) prüft Eingabezeichenfolgen vor der Übergabe an den Puffer nicht richtig. Demzufolge ist ein ungeprüfter Pufferüberlauf im Dienstcode möglich, der einem Angreifer ermöglicht, beliebigen Code im Kontext des lokalen Systems auszuführen und so die vollständige Kontrolle über das System erlangen kann.
Die Technologie von Microsoft Message Queuing ermöglicht, dass zu unterschiedlichen Zeiten ausgeführte Anwendungen über heterogene Netzwerke und Systeme hinweg kommunizieren können. Weitere Informationen hierzu finden Sie auf dieser Webseite.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/937894

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: MSMQ kann Codeausführung ermöglichen

Dieses Update wurde durch das folgende Update ersetzt:

• Sicherheitsupdate: MSMQ kann Remotecodeausführung ermöglichen (RPC-Anforderung)

Download:

• Version - 937894
• Datum - 06.03.2008
• Dateigrösse - 1,3 MB
• Dateiname - windows2000-kb937894-x86-deu_d50872619048baf23aa887025d0b43fd548f1e3c.exe