Beim Zugriff auf ein nicht richtig initialisiert oder gelöscht Objekt im Speicher kann durch das Remotedesktopprotokoll (RDP) eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte Daten anzeigen und ändern, Programme installieren sowie Benutzerberechtigungen ändern.
Mit dem Remotedesktopprotokoll kann ein Benutzer eine Verbindung zur Anzeige und zur Steuerung eines Desktops auf einem anderen Rechner im Netzwerk herstellen. Die Kommunikation erfolgt dabei über den TCP-Port 3389. Standardmäßig ist die RDP-Verwaltung nicht aktiviert.

Systemanforderungen:

• Windows Vista Business SP2
• Windows Vista Enterprise SP2
• Windows Vista Home Basic SP2
• Windows Vista Home Premium SP2
• Windows Vista Starter SP2
• Windows Vista Ultimate SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2621440

Download:

• Version - 2621440
• Datum - 12.03.2012
• Dateigrösse - 473 KB
• Dateiname - windows6.0-kb2621440-x86_8a71d6d545e00fb6e79a0a3bb52dc608fbe43b7f.msu