Sicherheitsupdate: TCP/IP kann Remotecodeausführung ermöglichen (IGMP)

Der Windows-Kernel führt eine unzureichende Überprüfung beim Speichern des Status von IGMP-Anforderungen durch, die von TCP/IP verarbeitet werden. Ein Angreifer kann dadurch beliebigen Code von einem Remotestandort ausführen. Ein kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Das IGMP (Internetgruppenverwaltungs-Protokoll) wird für IPv4-Multicast verwendet. Bei einem Multicast handelt es sich um Kommunikation zwischen einem einzelnen Absender und mehreren Empfängern in einem Netzwerk.

Systemanforderungen:

Weitere Informationen (Quelle):

Dieses Update ersetzt das folgende ältere Update:

Download: