Der RPCSS-Dienst überprüft unter bestimmten Umständen Nachrichteneingaben nicht richtig. Im Falle eines Pufferüberlaufs kann ein Angreifer die vollständige Kontrolle über einen Remotecomputer erlangen. Bei eine DoS-Angriff (Denial of Service) reagiert der RPC-Dienst nicht mehr und wird blockiert.
RPC (Remote Procedure Call oder Remoteprozeduraufruf) ist ein Protokoll zur Kommunikation von Prozessen auf verschiedenen Rechnern in einem Netzwerk. Auf diesem Protokoll basiert DCOM-Schnittstelle (Distributed Component Object Model).

Systemanforderungen:

• Windows NT 4.0 Terminal Server Edition SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/824146

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: RPC-Dienst kann Remotecodeausführung ermöglichen (Terminal Server)

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: RPC/DCOM ermöglicht Remotecodeausführung (Terminal Server)

Download:

• Version - 824146
• Datum - 10.09.2003
• Dateigrösse - 716 KB
• Dateiname - WindowsNT4TerminalServer-KB824146-x86-DEU.EXE