Dieses Update schließt die Sicherheitslücke "Still Image Service Privilege Escalation (Erweiterung der Berechtigungen des Still-Image-Dienstes)" unter Windows 2000, die im Microsoft Security Bulletin MS00-065 beschrieben ist. Downloaden Sie das Update jetzt, um zu verhindern, dass sich ein Angreifer interaktiv an einem Windows 2000-Computer anmelden kann und Programme ausführt, mit denen er Administratorrechte auf dem Hostcomputer erlangen kann.
Der Still-Image-Dienst wird automatisch installiert, wenn ein Standbildgerät (z. B. eine Digitalkamera oder ein Scanner) an den Windows 2000-Host angeschlossen wird. Es beteht ein unüberprüfter Puffer im Still-Image-Dienst, durch den ein böswilliges Programm LocalSystem-Rechte erlangen kann.Weitere Informationen zu dieser Sicherheitslücke finden Sie im Microsoft Security Bulletin MS00-065. (Diese Site ist in englischer Sprache.)