Microsoft hat gestern Abend nach der Veröffentlichung eines Patches für Windows 2000, XP, Vista sowie Windows Server 2003 und 2008 auch Details über das Sicherheitsleck in diesen Betriebssystemen bekannt gegeben. Und zwar handle es sich um eine Lücke im RPC-Dienst (Remote Procedure Call). Die Lücke ermögliche manipulierte RPC-Anforderungen, die einem Angreifer erlauben, die Kontrolle über ein ungepatchtes System zu erhalten und dabei Schadcode auszuführen.

Für Vista und für Windows Server 2008 wird die Schwachstelle nur als wichtig statt kritisch eingestuft, weil ein Angreifer hier über ein Benutzerkonto auf dem angegriffenen PC verfügen muss. Wenn bei diesen Systemen allerdings das Gastkonto aktiviert ist, wird die Lücke auch hier kritisch. (mim)