Im Subsystem für UNIX-basierende Anwendungen werden binäre setuid-Dateien (set-user-identifier-on-execution) falsch verarbeitet. Dies ermöglicht einem Angreifer die Erhöhung von Berechtigungen zu erlangen. Er kann dann Programme installieren und Daten anzeigen, ändern oder löschen.
Binäre Dateien, für die das setuid-Bit gesetzt sind, werden unter der Benutzerkennung des Eigentümers der Datei ausgeführt und nicht unter der Benutzerkennung des Benutzers, der die Datei ausführt.

Systemanforderungen:

• Windows Vista Enterprise
• Windows Vista Ultimate

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/939778

Download:

• Version - 939778
• Datum - 11.09.2007
• Dateigrösse - 594 KB
• Dateiname - Windows6.0-KB939778-x86.msu