Durch einen Fehler in der Speicherverwaltung (VAD = Virtual Address Descriptor) kann ein Angreifer auf dem System eine Erhöhung von Berechtigungen erreichen. Dadurch könnte er Daten anzeigen, löschen oder ändern. Weiterhin könnte der Angreifer neue Konten mit administrativen Rechten erstellen.
VAD ist eine Art virtueller Speicher für Anwendungen, der jeder Anwendung ermöglicht, ihren eigenen privaten Adressbereich zu besitzen.

Systemanforderungen:

• Windows Vista Business [SP1]
• Windows Vista Enterprise [SP1]
• Windows Vista Home Basic [SP1]
• Windows Vista Home Premium [SP1]
• Windows Vista Starter [SP1]
• Windows Vista Ultimate [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/956841

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Kernel (ALPC) kann Erhöhung von Berechtigungen ermöglichen (32-Bit)

Dieses Update wurde durch das folgende neue Update ersetzt:

• Sicherheitsupdate: Fehlerhafte Dienstisolierung ermöglicht Erhöhung von Berechtigungen (32-Bit)

Download:

• Version - 956841
• Datum - 14.10.2008
• Dateigrösse - 2,4 MB
• Dateiname - Windows6.0-KB956841-x86.msu