Sicherheitsupdate: WebDAV-Miniredirector kann Remotecodeausführung ermöglichen (32-Bit)

Der Miniredirector (mrxdav.sys) verarbeitet eine speziell gestaltete WebDAV-Antwort nicht richtig. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System erlangen. Er könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerberechtigungen erstellen.
Der WebDAV-Miniredirector (Web Distributed Authoring and Versioning) wird auch WebClient-Dienst genannt. Durch diesen Dienst werden DAV-fähige Ordner als UNC-Freigaben (Universal Naming Convention) angezeigt.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: