Neuer Patch für Windows-Patch
Microsoft hat einen Patch neu aufgelegt, der eine Lücke im Message-System der Betriebssysteme Windows XP, 2000 und NT schließt.
Die Lücke, die mit dem Patch geschlossen wird, betrifft die WM_Timer-Funktion des Message-Systems. Mit dem Timer ist der Aufruf einer Callback-Funktion auf Desktop-Ebene möglich.
Den Timer dürfen eigentlich nur privilegierte Programme im Windows Objekt-Modell nutzen, scheinbar ist es unter bestimmten Umständen möglich, diese Privilegien zu unterlaufen. Der Angreifer müsste dazu aber im System eingeloggt sein. Ein Angriff über das Internet ist nicht möglich.
In der vorangegangenen Ausgabe hatte der Patch unter Windows NT neue Probleme aufgeworfen Das neue Release des im Dezember erstmals veröffentlichten Patches betrifft nur NT-Benutzer [auch NT Terminal Server]. Bei den anderen genannten Betriebssystemen richtete der erste Patch nach Angaben von Microsoft keinen Schaden an.
Microsoft Bulletin MS02-071