[HaBo]

Über eine Schwachstelle in Microsoft Windows XP und 2003 können Angreifer das System kompromittieren.

Die Sicherheitslücke beruht auf einem nicht geprüften Puffer im Index-Dienst. Dies kann der Angreifer ausnutzen und über eine präparierte Anfrage beliebigen Code ausführen.

Anmerkung: Diese Sicherheitslücke wurde auf ?von extern? gesetzt, da der fehlerhafte Index-Dienst so konfiguriert werden kann, dass er über das Internet via Internet Information Services (IIS) erreichbar ist.

Betroffene Betriebssysteme:
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional


Quelle: tecchannel.de


greetz
magic