Der Windows-Kernel ist der Kern des Betriebssystems. Er stellt Dienste auf Systemebene wie Geräte- und Speicherverwaltung zur Verfügung.
Durch eine nicht ordnungsgemäße Überprüfung von Registrierungsschlüsseln und bei der Verarbeitung symbolischer Links kann das System nicht mehr reagieren und automatisch neu starten. Ein Angreifer kann keine Codeausführung oder Erhöhung von Benutzerberechtigungen erreichen, sondern nur, dass das System keine Anforderungen mehr annimmt.
Weiterhin kann durch eine falsche Speicherzuordnung beim Extrahieren eines symbolischen Links aus einem Registrierungsschlüssel und bei der Erstellung symbolischer Links zwischen nicht vertrauenswürdigen und vertrauenswürdigen Registrierungsstrukturen die Erhöhung vom Berechtigungen ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System übernehmen.

Systemanforderungen:

• Windows XP Home Edition SP2/SP3
• Windows XP Professional SP2/SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/979683

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Kernel kann Erhöhung von Berechtigungen ermöglichen (Objekt)

Download:

• Version - 979683
• Datum - 12.04.2010
• Dateigrösse - 2,7 MB
• Dateiname - windowsxp-kb979683-x86-deu_2f2a495cd4d95ac4bce12e03c885dae4dd78d383.exe