Die Windows-API-Funktion "NtCreateTransactionManager" (API = application programming interface; Programmierschnittstelle) ermöglicht eine Erhöhung von Berechtigungen. Nutzt ein Angreifer dies erfolgreich aus, kann er die Administratoranmeldeinformationen erlangen und so Programme installieren, Daten ansehen und löschen sowie Benutzerberechtigungen ändern.
Die besagte Windows-Funktion (siehe oben) ist Teil vom "Kernel Transaction Manager" (KTM) der wiederum zum Kern des Betriebssystems zählt. Er stellt grundlegende Funktionen und Protokollierungsdienste (CIFS = Common Log File System) bereit.

Systemanforderungen:

• Windows Vista Business 64-Bit SP2
• Windows Vista Enterprise 64-Bit SP2
• Windows Vista Home Basic 64-Bit SP2
• Windows Vista Home Premium 64-Bit SP2
• Windows Vista Ultimate 64-Bit SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/3045685

Download:

• Version - 3045685
• Datum - 13.04.2015
• Dateigrösse - 436 KB
• Dateiname - Windows6.0-KB3045685-x64.msu