Der DNS-Client verarbeitet speziell gestaltete LLMNR-Abfragen nicht richtig. Einem Angreifer wird so die Remotecodeausführung von beliebigen (Schad-) Code im Kontext des NetworkService-Kontos auf dem Zielsystem ermöglicht.
LLMNR (Link-Local Multicast Name Resolution) ist ein Protokoll, das eine zusätzliche Methode zur Auflösung von Namen naher Computer bereitstellt. Gerade in nicht Netzwerken, die nicht über einen DNS-Server (Domain Name System) verfügen, kann das Protokoll sehr nützlich sein.

Systemanforderungen:

• Windows Vista Business SP1/SP2
• Windows Vista Enterprise SP1/SP2
• Windows Vista Home Basic SP1/SP2
• Windows Vista Home Premium SP1/SP2
• Windows Vista Starter SP1/SP2
• Windows Vista Ultimate SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2509553

Download:

• Version - 2509553
• Datum - 11.04.2011
• Dateigrösse - 352 KB
• Dateiname - windows6.0-kb2509553-x86_484649ef98e35fd0ca5a4723b68c8f43ab5a7e7c.msu