Der PnP-Prozess überprüft bestimmte vom Benutzer bereitgestellten Daten nicht richtig. Dadurch kann eine Remotecodeausführung und die lokale Erhöhung von Berechtigungen ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. So können Programme installiert, Daten geädert oder Benutzerberechtigungen manipuliert werden.
Mit Plug-and-Play-Technologie (PnP) kann das Betriebssystem nach der Installation neuer Hardware diese auf dem System erkennen und die entsprechenden Treiber installieren.

Systemanforderungen:

• Windows XP Home Edition SP1/SP2
• Windows XP Professional SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/905749

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Plug-and-Play kann Remotecodeausführung ermöglichen (ungeprüfter Puffer)

Download:

• Version - 905749
• Datum - 10.10.2005
• Dateigrösse - 575 KB
• Dateiname - windowsxp-kb905749-x86-deu_84a69b744a5b23fa3337ee5606a055ff823165da.exe