Der Windows-Kernel ist der Kern des Betriebssystems. Er stellt Dienste auf Systemebene wie Geräte- und Speicherverwaltung zur Verfügung.
Durch eine nicht ordnungsgemäße Überprüfung von Registrierungsschlüsseln und bei der Verarbeitung symbolischer Links kann das System nicht mehr reagieren und automatisch neu starten. Ein Angreifer kann keine Codeausführung oder Erhöhung von Benutzerberechtigungen erreichen, sondern nur, dass das System keine Anforderungen mehr annimmt.
Weiterhin kann durch eine falsche Speicherzuordnung beim Extrahieren eines symbolischen Links aus einem Registrierungsschlüssel und bei der Erstellung symbolischer Links zwischen nicht vertrauenswürdigen und vertrauenswürdigen Registrierungsstrukturen die Erhöhung vom Berechtigungen ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System übernehmen.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/979683

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Kernel kann Erhöhung von Berechtigungen ermöglichen (Speicherabschnitt)

Download:

• Version - 979683
• Datum - 12.04.2010
• Dateigrösse - 1,6 MB
• Dateiname - windows2000-kb979683-x86-deu_3a90c05bbf011c4285f84c0803d33e3ec484970b.exe