Ein ungeprüfter Puffer im UPnP-Dienst kann eine Codeausführung ermöglichen. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System erlangen. Weiterhin werden einige Schritte nicht ausreichend begrenzt. Ein Angreifer kann hier bewirken, dass das betroffene System nicht mehr reagiert und ggf. automatisch neu startet.
Der UPnP-Dienst (Universal Plug & Play) wird für die Erkennung von netzwerkbasierte Geräten benötigt / verwendet. Die Kommunikation erfolgt in der Regel über die Ports 1900 und 5000.

Systemanforderungen:

• Windows XP Home Edition
• Windows XP Professional

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/315000

Download:

• Version - Q315000
• Datum - 19.12.2001
• Dateigrösse - 693 KB
• Dateiname - Q315000_WXP_SP1_x86_DEU.exe