Der sekundäre Windows-Anmeldedienst verarbeitet Handles im Speicher nicht ordnungsgemäß. Nutzt ein Angreifer dies erfolgreich aus, so wird beliebiger Code als Administrator ausgeführt. Es können Programme installiert, Daten angezeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Mit dem sekundären Anmeldedienst können Prozesse und Programme in einem anderen Kontext bzw. mit anderen Benutzerberechtigungen ausgeführt werden. Dies kann manuell durch den Benutzer über "Ausführen als..." oder automatisch durch ein Programm (falls erweiterte Rechte erforderlich sind) erfolgen.

Systemanforderungen:

• Windows Vista Business SP2
• Windows Vista Enterprise SP2
• Windows Vista Home Basic SP2
• Windows Vista Home Premium SP2
• Windows Vista Starter SP2
• Windows Vista Ultimate SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/3139914

Download:

• Version - 3139914
• Datum - 07.03.2016
• Dateigrösse - 223 KB
• Dateiname - Windows6.0-KB3139914-x86.msu