Die Windows-API-Funktion "NtCreateTransactionManager" (API = application programming interface; Programmierschnittstelle) ermöglicht eine Erhöhung von Berechtigungen. Nutzt ein Angreifer dies erfolgreich aus, kann er die Administratoranmeldeinformationen erlangen und so Programme installieren, Daten ansehen und löschen sowie Benutzerberechtigungen ändern.
Die besagte Windows-Funktion (siehe oben) ist Teil vom "Kernel Transaction Manager" (KTM) der wiederum zum Kern des Betriebssystems zählt. Er stellt grundlegende Funktionen und Protokollierungsdienste (CIFS = Common Log File System) bereit.

Systemanforderungen:

• Windows 7 Enterprise SP1
• Windows 7 Home Basic SP1
• Windows 7 Home Premium SP1
• Windows 7 Professional SP1
• Windows 7 Starter SP1
• Windows 7 Ultimate SP1

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/3045685

Download:

• Version - 3045685
• Datum - 13.04.2015
• Dateigrösse - 346 KB
• Dateiname - Windows6.1-KB3045685-x86.msu