Durch eine unzureichende Überprüfung der Parameter können die beiden Steuerelemente "ListBox" und "ComboBox" ein Pufferüberlauf in der Datei "User32.dll" verursachen. Dadurch kann ein Angreifer Code im Kontext des Benutzers ausführen lassen. Bei einem Benutzer mit administrativen Rechten kann ein Angreifer so die vollständige Kontrolle über das System erlangen. Die beiden Steuerelemente werden auch von vielen Anwendungen von Drittherstellern verwendet.

Systemanforderungen:

• Windows NT 4.0 Server Terminal Server Edition SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/824141

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Fensterverwaltung und VDM können Erhöhung von Berechtigungen ermöglichen (TS)

Download:

• Version - 824141
• Datum - 14.10.2003
• Dateigrösse - 1,1 MB
• Dateiname - WindowsNT4TerminalServer-KB824141-x86-DEU.EXE