Beim Zugriff auf ein nicht richtig initialisiert oder gelöscht Objekt im Speicher kann durch das Remotedesktopprotokoll (RDP) eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte Daten anzeigen und ändern, Programme installieren sowie Benutzerberechtigungen ändern.
Mit dem Remotedesktopprotokoll kann ein Benutzer eine Verbindung zur Anzeige und zur Steuerung eines Desktops auf einem anderen Rechner im Netzwerk herstellen. Die Kommunikation erfolgt dabei über den TCP-Port 3389. Standardmäßig ist die RDP-Verwaltung nicht aktiviert.

Systemanforderungen:

• Windows Vista Business 64-Bit SP2
• Windows Vista Enterprise 64-Bit SP2
• Windows Vista Home Basic 64-Bit SP2
• Windows Vista Home Premium 64-Bit SP2
• Windows Vista Ultimate 64-Bit SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2621440

Download:

• Version - 2621440
• Datum - 12.03.2012
• Dateigrösse - 774 KB
• Dateiname - windows6.0-kb2621440-x64_425bb88fbc9aa876e236cdeec0c41442fffa5b61.msu