Die Funktion "Windows Authenticode-Signaturverifizierung" (WinVerifyTrust) überprüft Anteile (Digest) der Signatur von ausführbaren Dateien und CAB-Dateien nicht richtig. Dadurch kann der Datei schädlicher Code hinzugefügt werden. Die Signatur wird aber weiterhin als gültig anerkannt. Nutzt ein Angreifer dies aus, kann er beliebigen Code mit erhöhten Berechtigungen auf dem entsprechenden System ausführen.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/978601

Download:

• Version - 978601
• Datum - 12.04.2010
• Dateigrösse - 556 KB
• Dateiname - windows2000-kb978601-x86-deu_c1cc06dd1a38e7e03a8e345e53de4405e6cb4014.exe