Die Transaktionsfunktion von Microsoft Distributed Transaction Coordinator (MSDTC) lässt einen NetworkService-Token zurück, welches beim Ausführen eines beliebigen Prozess übernommen und verwendet werden kann. So kann ein Prozess, der nicht unter dem NetworkService-Konto ausgeführt wird, seine Berechtigung auf "NetworkService" erhöhen. Ein Angreifer kann dadurch die vollständige Kontrolle eines betroffenen Systems erlangen.
Das NetworkService-Konto ist ein vordefiniertes lokales Konto, das vom Dienststeuerungs-Manager verwendet wird. Es besitzt Berechtigungen auf dem lokalen Computer und fungiert als Computer auf dem Netzwerk.

Systemanforderungen:

• Windows Vista Business [SP1]
• Windows Vista Enterprise [SP1]
• Windows Vista Home Basic [SP1]
• Windows Vista Home Premium [SP1]
• Windows Vista Starter [SP1]
• Windows Vista Ultimate [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/952004

Download:

• Version - 952004
• Datum - 13.04.2009
• Dateigrösse - 455 KB
• Dateiname - windows6.0-kb952004-x86_cbad8c7eea25ff4cfbca2828b3a63d13c54440e2.msu