Die beiden Dienste "Windows-Verwaltungsinstrumentation (WMI)" und "RPCSS", die unter NetworkService- oder LocalService-Konten ausgeführt werden, isolieren die Prozesse nicht richtig. Dadurch haben die Prozesse vollen Zugriff auf die gegenseitigen Ressourcen (z.B.: Registrierung). Ein Angreifer kann so die vollständige Kontrolle über das betroffene System erlangen.
Das NetworkService-Konto und das LocalService-Konto sind vordefinierte lokale Konten, die vom Dienststeuerungs-Manager verwendet werden. Sie besitzen Berechtigungen auf dem lokalen Computer.

Systemanforderungen:

• Windows XP Home Edition SP2/SP3
• Windows XP Professional SP2/SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/956572

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: VAD kann Erhöhung von Berechtigungen ermöglichen

Download:

• Version - 956572
• Datum - 13.04.2009
• Dateigrösse - 4,4 MB
• Dateiname - windowsxp-kb956572-x86-deu_99122b3a29b7455624721aaca0c8c4241e78d2ab.exe