Durch die Art und Weise, wie die SearchPath-Funktion in Windows versucht, Dateien auf dem System zu suchen und zu öffnen, kann eine Erhöhung von Berechtigungen ermöglicht werden. Bei der Suchreihenfolge wird eine Datei (Anwendungsbibliothek) die auf dem Desktop liegt, vor einer Datei die im Systemverzeichnis liegt, geladen. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System erlangen.

Systemanforderungen:

• Windows Vista Business 64-Bit [SP1]
• Windows Vista Enterprise 64-Bit [SP1]
• Windows Vista Home Basic 64-Bit [SP1]
• Windows Vista Home Premium 64-Bit [SP1]
• Windows Vista Ultimate 64-Bit [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/959426

Download:

• Version - 959426
• Datum - 13.04.2009
• Dateigrösse - 3,1 MB
• Dateiname - windows6.0-kb959426-x64_f8da57f585c4cf6aa25be8add24d48544c6bb6eb.msu