Speziell gestaltete RPC-Anforderungen werden vom MSMQ-Dienst (Microsoft Message Queuing) nicht richtig analysiert. Nutzt ein Angreifer dies erfolgreich aus, so kann er die vollständige Kontrolle über das System erlangen.
Microsoft Message Queuing ermöglicht, dass zu unterschiedlichen Zeiten ausgeführte Anwendungen über Netzwerke und Systeme hinweg kommunizieren können. Weitere Informationen hierzu finden Sie auf dieser Webseite.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/951071

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: MSMQ kann Remotecodeausführung ermöglichen (Eingabezeichenfolgen)

Dieses Update wird durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: MSMQ kann Erhöhung von Berechtigungen ermöglichen (IOCTL-Anforderung)

Download:

• Version - 951071
• Datum - 13.10.2008
• Dateigrösse - 1,3 MB
• Dateiname - windows2000-kb951071-x86-deu_bdb4d652173ed1209d50f30dd2192c05b66e7b73.exe