Der MSMQ-Dienst (Message Queuing) überprüft Daten (IOCTL = Input Output Control) nicht richtig, die vom Benutzermodus an den Kernelmodus übergeben werden. Dadurch wird einem Angreifer eine Erhöhung von Berechtigungen ermöglicht. Wird dies erfolgreich ausgenutzt, so kann beliebiger Code ausgeführt werden und somit könnten Programme installiert, Daten angezeigt, geändert oder gelöscht oder neue Konten mit sämtlichen Benutzerrechten erstellt werden.
Das Senden und Lesen von Nachrichten durch Anwendungen erfolgt über sogenannte Warteschlangen. Die Technologie von Message Queuing ermöglicht diese Kommunikation zwischen den Anwendungen.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/971032

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: MSMQ kann Remotecodeausführung ermöglichen (RPC-Anforderung)

Download:

• Version - 971032
• Datum - 10.08.2009
• Dateigrösse - 1,3 MB
• Dateiname - windows2000-kb971032-x86-deu_1ec956589d3a898da5fa36df4d65756c8b9658c9.exe