Ein nicht überprüfter Puffer in einer LPC-Schnittstelle kannn eine Erhöhung von Berechtigungen ermöglichen. Nutzt ein Angreifer diese erfolgreich aus, kann er die vollständige Kontrolle über das System erlangen. So kann der Angreifer Benutzerkonten erstellen, Programme installieren sowie Daten einsehen, ändern und löschen.
LPC (Local Procedure Call) ist ein nachrichtenübergebender Dienst der die Kommunikation zwischen Prozessen ermöglicht. Dieser Dienst ist Bestandteil vom Windows-Kernel.

Systemanforderungen:

• Windows NT 4.0 Terminal Server Edition SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/885835

Dieses Update ersetzt das folgende ältere Update:

• http://support.microsoft.com/kb/811493

Download:

• Version - 885835
• Datum - 13.12.2004
• Dateigrösse - 699 KB
• Dateiname - WindowsNT4TerminalServer-KB885835-x86-DEU.exe