Windowspage - Updates - Sicherheitsupdate: Koreanischer Eingabemethodeneditor könnte Erhöhung von Berechtigungen ermöglichen

Sicherheitsupdate: Koreanischer Eingabemethodeneditor könnte Erhöhung von Berechtigungen ermöglichen

Unter bestimmten Bedingungen gibt der Eingabemethoden-Editor (IME) für Koreanisch unangebrachterweise Funktionen frei, die im LocalSystem-Kontext ausgeführt werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte Programme installieren, Daten ändern und löschen sowie Benutzerberechtigungen manipulieren.
Sprachen wie Koreanisch umfassen Tausende unterschiedlicher Zeichen, die nicht alle auf einer Tastatur enthalten sein können. Mithilfe von (Eingabemethoden-Editor, Input Methode Editors) IMEs können die Zeichen über eine normale 101-Tasten-Tastatur erstellt werden.

Systemanforderungen:

Windows XP Home Edition SP1/SP2
Windows XP Professional SP1/SP2

Weitere Informationen (Quelle):

http://support.microsoft.com/?kbid=901190

Download:

Version - 901190
Datum - 13.02.2006
Dateigrösse - 536 KB
Dateiname - WindowsXP-KB901190-x86-DEU.exe