Der MSMQ-Dienst (Message Queuing) überprüft Daten (IOCTL = Input Output Control) nicht richtig, die vom Benutzermodus an den Kernelmodus übergeben werden. Dadurch wird einem Angreifer eine Erhöhung von Berechtigungen ermöglicht. Wird dies erfolgreich ausgenutzt, so kann beliebiger Code ausgeführt werden und somit könnten Programme installiert, Daten angezeigt, geändert oder gelöscht oder neue Konten mit sämtlichen Benutzerrechten erstellt werden.
Das Senden und Lesen von Nachrichten durch Anwendungen erfolgt über sogenannte Warteschlangen. Die Technologie von Message Queuing ermöglicht diese Kommunikation zwischen den Anwendungen.

Systemanforderungen:

• Windows Vista Business
• Windows Vista Enterprise
• Windows Vista Home Basic
• Windows Vista Home Premium
• Windows Vista Starter
• Windows Vista Ultimate

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/971032

Download:

• Version - 971032
• Datum - 10.08.2009
• Dateigrösse - 1,2 MB
• Dateiname - windows6.0-kb971032-x86_52dfc7bccab261abba6a0e9451fb506df429f523.msu