Durch einen ungeprüften Puffer im RPC-Locator-Dienst (Locator.exe) kann eine Codeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das betroffene System übernehmen. In der Regel ist dieser Dienst nur auf Servern aktiviert.
Der Locator-Dienst ordnet den logischen Namen den entsprechenden netzwerkspezifischen Namen zu ("Named Pipes") und ist Bestandteil der Interprozesskommunikation (IPC). Für die Kommunikation wird das SMB-Protokoll und die Ports 139 sowie 145 verwendet.

Systemanforderungen:

• Windows 2000 Advanced Server SP2/SP3
• Windows 2000 Professional SP2/SP3
• Windows 2000 Server SP2/SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/810833

Download:

• Version - Q810833
• Datum - 22.01.2003
• Dateigrösse - 368 KB
• Dateiname - q810833_w2k_sp4_5b2a12c64335169722cdf38937b7eb0cd7f32051.exe