Das Client/Server-Runtime-Subsystem (CSRSS) kann durch falsche Verarbeitung von Fehlermeldungen eine Remotecodeausführung ermöglichen. Nutzt ein Angreifer dies erfolgreich aus, kann er von einem Remotestandort aus die vollständige Kontrolle über ein betroffenes System erlangen. Weiterhin kann ein Angreifer durch eine falsche Fehlerbehandlung durch den CSRSS-Dienst bewirken, dass das betroffene System nicht mehr reagiert und automatisch neu startet.

Systemanforderungen:

• Windows 2000 Advanced Server SP
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/930178

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Druckwarteschlange kann Remotecodeausführung ermöglichen

Download:

• Version - 930178
• Datum - 09.04.2007
• Dateigrösse - 614 KB
• Dateiname - Windows2000-KB930178-x86-DEU.EXE