Ruhiger Patch Day - aber doch eine kritische Lücke

13.09.2006

MS06-052: Lücke in PGM erlaubt Code-Ausführung

PGM (Pragmatic General Multicast) ist eine Multicast-Variante, die in gewissem Umfang auch Verfahren zur Sicherung der Dienstgüte bereitstellt. Die Implementation für Windows XP in der 32-Bit-Variante enthält allerdings einen Fehler, den ein Angreifer zur Ausführung beliebigen Codes mit vollen Benutzerrechten ausnutzen kann. Die 64-Bit-Variante von Windows XP nutzt denselben Code wie Windows Server 2003 x64 und ist nicht betroffen.

MS06-052: Lücke in PGM erlaubt Code-Ausführung

Datum

13.09.2006

Warnstufe

Wichtig

Betrifft

Windows XP SP2 32-Bit

Auswirkung

Ausführen beliebigen Codes mit vollen Rechten

Workaround

Keiner

Updates

siehe Security-Bulletin

CVE

CVE-2006-3442

Zur Startseite