Der PnP-Prozess überprüft bestimmte vom Benutzer bereitgestellten Daten nicht richtig. Dadurch kann eine Remotecodeausführung und die lokale Erhöhung von Berechtigungen ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. So können Programme installiert, Daten geädert oder Benutzerberechtigungen manipuliert werden.
Mit Plug-and-Play-Technologie (PnP) kann das Betriebssystem nach der Installation neuer Hardware diese auf dem System erkennen und die entsprechenden Treiber installieren.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/905749

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Plug-and-Play kann Remotecodeausführung ermöglichen (ungeprüfter Puffer)

Download:

• Version - 905749
• Datum - 10.10.2005
• Dateigrösse - 512 KB
• Dateiname - windows2000-kb905749-x86-deu_ec74e0a7828d6ff350137b1f6b07055906558f49.exe