Durch eine unzureichende Überprüfung von SMB-Pakete (bei Pfadnamen) kann eine Remotecodausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System übernehmen. Weiterhin kann ein Angreifer durch eine fehlerhafte Überprüfung (Freigaben und Servernamen) durch die SMB-Protokoll-Software bewirken, dass das System nicht mehr reagiert und neu gestartet werden muss. Zuletzt kann eine Erhöhung von Berechtigen erreicht werden, da Authentifizierungsversuche nicht richtig verarbeitetet werden.
Das Microsoft SMB-Protokoll (Server Message Block) ist ein Protokoll zur Dateifreigabe für Netzwerke, welches in Windows verwendet wird.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/971468

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: SMB kann Remotecodeausführung ermöglichen (Dateinamen)

Download:

• Version - 971468
• Datum - 08.02.2010
• Dateigrösse - 613 KB
• Dateiname - windows2000-kb971468-x86-deu_bc55ebc4908f4e825ce1d28660d5b0dfb3df53da.exe