Neuer Patch für Windows NT, 2000, XP & 2003
Download:Hier noch eine Zusatzinformationen aus dem Security Bulletin:
Remoteprozeduraufruf (Remote Procedure Call oder RPC) ist ein Protokoll, das vom Betriebssystem Windows verwendet wird. RPC stellt einen Mechanismus für die Kommunikation zwischen Prozessen zur Verfügung, der Programmen auf einem Computer erlaubt, nahtlos auf Dienste auf einem anderen Computer zuzugreifen. Das Protokoll selbst ist vom RPC-Protokoll von OSF (Open Software Foundation) abgeleitet. Es wurden jedoch einige Microsoft-spezifische Erweiterungen hinzugefügt.
Der Teil des RPCSS-Dienstes, der RPC-Nachrichten für die DCOM-Aktivierung verarbeitet, weist drei bekannte Sicherheitsanfälligkeiten auf - zwei Sicherheitsanfälligkeiten, die die Ausführung von beliebigem Code erlauben könnten, sowie eine Sicherheitsanfälligkeit, die zu DoS (Denial-of-Service) führen kann. Die Fehler ergeben sich aus der falschen Verarbeitung ungültiger Nachrichten. Die besonderen Sicherheitsanfälligkeiten wirken sich auf die DCOM-Schnittstelle (Distributed Component Object Model) im RPCSS-Dienst aus. Diese Schnittstelle verarbeitet DCOM-Objektaktivierungsanfragen, die von einem Computer zu einem anderen gesendet werden.
Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, könnte Code mit der Berechtigung Lokales System auf dem betroffenen System ausführen oder ein Fehlschlagen des RPCSS-Dienstes bewirken. Der Angreifer wäre dann in der Lage, beliebige Aktionen auf dem System auszuführen. Beispielsweise könnte er Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit vollständigen Privilegien einrichten.
Um diese Sicherheitsanfälligkeiten auszunutzen, könnte ein Angreifer ein Programm schreiben, das eine ungültige RPC-Nachricht an ein gefährdetes System sendet, die den RPCSS-Dienst angreift.
Vielen Dank an Mr_Maniac, p9x und news1704 für diese Information!
Neueste Downloads
Beliebt im Preisvergleich
- Windows & Sonstige:
Neue Nachrichten
Beliebte Nachrichten
Videos
Michael Diestelberg
Redakteur bei WinFuture
Ich empfehle ...
❤ WinFuture unterstützen
Sie wollen online einkaufen?
Dann nutzen Sie bitte einen der folgenden Links,
um WinFuture zu unterstützen:
Vielen Dank!
Amazon
Alle Kommentare zu dieser News anzeigen