Wie die Windows HTTP-Dienste bestimmte Werte verarbeiten, die von einem Remotewebserver zurückgegeben werden und in der Art und Weise, in der Windows HTTP-Dienste NTLM-Anmeldeinformationen verarbeiten, kann eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer diese erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Weiterhin kann durch eine unvollständige Überprüfung digitaler Zertifikate ein Angreifer Verbindungen zu einem anderen Server umleiten.
Die Windows HTTP-Dienste (WinHTTP) bieten Entwicklern eine HTTP Client-Anwendungsprogrammierschnittstelle (API), um Daten und Befehle über das HTTP-Protokoll an Webserver zu senden. WinHTTP kann sowohl von Windows-Komponenten als auch von Drittanbietersoftware verwendet werden.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/960803

Download:

• Version - 960803
• Datum - 13.04.2009
• Dateigrösse - 913 KB
• Dateiname - windows2000-kb960803-x86-deu_4ec36d6b78bfc36f9f658d2718e0b71903b0415b.exe