Windows XP Bugs und Fixes

Kritischer Pufferüberlauf in Frontpage Server-Erweiterungen

Die Frontpage-Server-Erweiterungen weisen zwei Sicherheitslücken auf.

Die erste Lücke kann zu einem Pufferüberlauf in den Remotedebug-Funktionen führen. Diese Funktionen ermöglichen Verbindungen zu Servern, die die Frontpage-Server-Erweiterungen ausführen, und das entfernte Debuggen von Inhalten. Ein Hacker, der diese Lücke nutzt, kann Aktionen mit den IWAM_machinename-Berechtigungen ausführen oder einen Absturz der Server-Erweiterungen herbeiführen.

Die zweite Lücke liegt im SmartHTML-Interpreter vor, der DoS-Angriffe ermöglicht. Hacker, die eine speziell manipulierte Anforderung an einen Webserver senden, der die Frontpage-Server-Erweiterungen ausführt, können bewirken, dass der SmartHTML-Interpreter in eine Endlosschleife gerät. Dadurch kann die gesamte CPU-Kapazität belegt werden.

Microsoft empfiehlt die sofortige Installation des Updates