Ein Fehler bei der SMB-Signierung kann es einem Angreifer ermöglichen, Änderung von Gruppenrichtlinien-Einstellungen vorzunehmen. Dadurch könnte er auch Benutzerrechte ändern um anschließend beliebigen (Schad-) Code ausführen zu lassen oder Daten einzusehen und zu ändern.
Das SMB-Protokoll (Server Message Block) wird u.a. für die Datei- und Druckfreigabe verwendet. Ferner wird das Protokoll auch noch für andere Zwecke und Serverdienste verwendet. Die Kommunikation erfolgt in der Regel über die TCP-Ports 137-139.

Systemanforderungen:

• Windows XP Home Edition [SP1]
• Windows XP Professional [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/329170

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: SMB kann Remotecodeausführung ermöglichen (896422)

Download:

• Version - Q329170
• Datum - 22.01.2003
• Dateigrösse - 574 KB
• Dateiname - q329170_wxp_sp2_de_9e99ac6edb9f807f7d447cd8479c7b4.exe