Microsoft Windows NT. Anfälligkeit in der MS Jet-Datenbank-Engine könnte die Codeausführung ermöglichen.
Jetzt downloaden

Microsoft Windows NT. Ranking & Zusammenfassung

Microsoft Windows NT. Stichworte

Jet-Datenbank Code-Completion-Engine

Microsoft Windows NT. Beschreibung

Von Microsoft: Microsoft hat dieses Bulletin am 11. Mai 2004 aktualisiert, um sich auf die Verfügbarkeit einer überarbeiteten Version des Sicherheitsupdaten für nicht-englische Versionen von Windows XP zu informieren (im Gegensatz zu Windows XP Service Pack 1). Das ursprüngliche Update spricht die Anfälligkeit in Windows XP für alle unterstützten Sprachen an. Das ursprüngliche Update war jedoch nicht vollständig lokalisiert. Insbesondere wurden optionale Jet-Fehler-Saiten nur auf Windows XP in englischer Sprache angeboten. Dieses Problem betrifft nicht andere Betriebssysteme. Wenn Sie zuvor das Sicherheitsupdate für andere Betriebssysteme einschließlich Windows XP Service Pack 1 angewendet haben, müssen Sie keine zusätzliche Aktion annehmen. Wenn Sie zuvor das Sicherheitsupdate für nicht-englische Versionen von Windows XP (im Gegensatz zu Windows XP Service Pack 1) angewendet haben, müssen Sie keine zusätzliche Maßnahmen ergreifen, da Sie bereits vor dieser Anfälligkeit geschützt sind. Wenn Sie jedoch den Jet-optionalen Text-Fehlerinformationen in derselben Sprache wie bei der Windows XP-Installation in derselben Sprache haben möchten, müssen Sie das ursprüngliche Sicherheitsupdate MS04-014 (837001) nach dem Entfernungsinformationsverfahren in diesem Dokument entfernen und das installieren überarbeitete Version. Sobald 837001 deinstalliert ist, führt das erneutes Windows-Update zu dem überarbeiteten Sicherheitsupdate MS04-014 für Windows XP, der mit den korrekten, lokalisierten optionalen Textfehler-Strings neu angeboten wird. Die folgenden Dateien auf nicht-englischen Systemen wurden nur als Teil dieses Updates aktualisiert: mswststr10.dll und msjint40.dll. Möglicherweise sehen Sie andere Dateien mit neuen Datums- und Uhrzeitinformationen aus der ursprünglichen Version - Diese Dateien bleiben unverändert, nur die oben genannten Dateien wurden aktualisiert. Eine Anfälligkeit der Pufferüberschreitung besteht in der Microsoft Jet-Datenbank-Engine (Jet), die die Remote-Code-Ausführung ermöglichen könnte. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte die vollständige Kontrolle eines betroffenen Systems einschließlich der Installation von Programmen erfüllen; Anzeigen, Ändern oder Löschen von Daten; oder neue Konten erstellen, die vollständige Berechtigungen haben. Microsoft empfiehlt, dass Kunden das Update frühestens installieren.

Microsoft Windows NT. Zugehörige Software