Sicherheits-Patch für Windows 2000

Sicherheitsloch im Network Connection Manager (NCM). Microsoft berichtet in einem aktuellen Security Bulletin über ein kritisches Sicherheitsloch in Windows 2000. Demzufolge steckt ein Fehler im Network Connection Manager (NCM) von Windows 2000, worüber ein Angreifer Zugang zum System erlangen und Code mit vollen Systemrechten ausführen kann. Ein bereitgestellter Patch soll das Problem beheben.

16. August 2002 um 10:21 Uhr / Ingo Pakalski

Der Network Connection Manager (NCM) bietet einen Kontrollmechanismus für alle Netzwerk-Verbindungen, die von einem Host-System verwaltet werden. Eine so genannte "handler routine" kann dabei zu jedem Zeitpunkt aufgerufen werden, worin auch die Sicherheitslücke steckt. Denn ein Angreifer kann diese "handler routine" in der Sicherheitszone des lokalen Systems ausführen, was eigentlich nur in der Sicherheitszone des Anwenders geschehen sollte.

Dadurch kann ein Angreifer durch einen komplexen Ablauf beliebigen Programmcode mit den vollen Systemrechten ausführen und damit erheblichen Schaden am System anrichten. Auch wenn Microsoft das Sicherheitsrisiko als kritisch einstuft, betont der Software-Riese, dass ein Angreifer lokalen Zugang zu dem betreffenden System besitzen muss.

Microsoft bietet einen Patch für Windows 2000 unter anderem in deutscher und englischer Sprache zum Download an.