Höhere Zugriffsrechte unter Windows durch fehlerhaften Treib

[Lighty]

Höhere Zugriffsrechte unter Windows durch fehlerhaften Treiber

Ein fehlerhafter Treiber in Windows XP SP2 und Windows Server 2003 SP1 ermöglicht es Anwendern mit eingeschränkten Rechten, an System-Rechte zu gelangen. Ursache der Schwachstelle ist ein Buffer Overflow im Treiber secdrv.sys, der nach Angaben von Symantec Bestandteil von Macrovisions Kopierschutz SafeDisc ist. Die Datei ist im Lieferumfang von Windows enthalten. Mit manipulierten Parametern beim Aufruf ist es möglich, eigenen Code in den Speicher zu schreiben und mit System- Rechten zu starten.

http://www.heise.de/newsticker/meldung/ ... rom/atom10