Durch eine unzureichende Überprüfung von SMB-Pakete (bei Pfadnamen) kann eine Remotecodausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System übernehmen. Weiterhin kann ein Angreifer durch eine fehlerhafte Überprüfung (Freigaben und Servernamen) sowie durch eine Speicherbeschädigung durch die SMB-Protokoll-Software bewirken, dass das System nicht mehr reagiert und neu gestartet werden muss. Zuletzt kann eine Erhöhung von Berechtigen erreicht werden, da Authentifizierungsversuche nicht richtig verarbeitetet werden.
Das Microsoft SMB-Protokoll (Server Message Block) ist ein Protokoll zur Dateifreigabe für Netzwerke, welches in Windows verwendet wird.

Systemanforderungen:

• Windows 7 Enterprise
• Windows 7 Home Basic
• Windows 7 Home Premium
• Windows 7 Professional
• Windows 7 Ultimate

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/971468

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: SMB-Server (Authentifizierung) kann Remotecodeausführung ermöglichen (32-Bit)

Download:

• Version - 971468
• Datum - 08.02.2010
• Dateigrösse - 380 KB
• Dateiname - Windows6.1-KB971468-x86.msu