Dieses Update behebt die Sicherheitslücke "Relativer Shell-Pfad" in Windows NT® 4.0, Terminal Server Edition. Diese Sicherheitslücke ermöglicht es unter bestimmten Bedingungen einem böswilligen Benutzer, der physischen Zugriff auf den Computer hat, den Befehlscode in der ausführbaren Datei Explore.exe zu verändern. Diese Datei stellt die Desktopfunktionalität der Windows-Shell bereit, und Eingriffe in den Code können die Desktopfunktionalität verändern. In diesem Fall wird der veränderte Code automatisch auch bei allen nachfolgenden Benutzern ausgeführt. Downloaden Sie jetzt dieses Update, um zu verhindern, dass böswillige Benutzer die Funktionalität des Desktops verändern können.
Die Sicherheitslücke entsteht dadurch, dass Explore.exe im Registrierungsschlüssel, den Windows beim Systemstart abfragt, mit einem relativen Pfad statt einem absoluten Pfad angegeben wird. Falls sie an einem bestimmten Speicherort platziert wird, wird beim Starten des Computers die veränderte Version der ausführbaren Datei geladen.
Weitere Informationen zu dieser Sicherheitslücke erhalten Sie im Microsoft Security Bulletin MS00-052. (Diese Site ist auf Englisch.)