Dieses Update beseitigt die "Winsock Mutex"-Sicherheitslücke in Windows NT® 4.0, Terminal Server Edition, die im Microsoft Security Bulletin MS01-003 beschrieben wird. Downloaden Sie jetzt dieses Update, um zu verhindern, dass ein böswilliger Benutzer durch Ausführen eines speziellen Programms die Netzwerkfunktionalität Ihres Systems außer Betrieb setzen kann.
Die Sicherheitslücke entsteht dadurch, dass für den Mutex (ein Tool, das verhindert, dass mehrere Prozesse gleichzeitig auf bestimmte Ressourcen zugreifen), der den Zugriff auf Netzwerkressourcen steuert, zu freizügige Berechtigungseinstellungen festgelegt sind. Aufgrund dessen könnte ein böswilliger Benutzer, der physischen Zugriff auf einen Computer unter Windows NT 4.0, Terminal Server Edition, hat, mithilfe eines selbst erstellten Programms die Steuerung des Mutex kontrollieren und allen anderen Benutzern den Zugriff darauf verweigern. Das Sperren des Mutexzugriffs durch das missbräuchliche Programm verhindert, dass andere Anwendungen die Netzwerkfunktionen des betroffenen Computers nutzen können. Durch dieses Update wird die unzureichende Einstellung der jeweiligen Mutexberechtigungen korrigiert.
Weitere Informationen zu dieser Sicherheitslücke erhalten Sie im Microsoft Security Bulletin MS01-003. (Diese Site ist auf Englisch.)