Dieses Update schließt die Sicherheitslücke "Nicht geprüfter Puffer im SNMP-Dienst ermöglicht die Ausführung beliebigen Programmcodes" unter Windows 2000 und wird im Microsoft Security Bulletin MS02-006 beschrieben. Downloaden Sie das Update jetzt, um zu verhindern, dass ein Angreifer einen beliebigen Programmcode auf Ihrem System ausführt oder einen DoS-Angriff (Denial of Service) auf Ihrem Computer unternimmt.
Die Sicherheitslücke besteht darin, dass eine Komponente des SNMP-Dienstes (Simple Network Management Protocol), die eingehende Befehle interpretiert, über einen nicht überprüften Puffer (ein temporärer Datenspeicher begrenzter Größe) verfügt. Wenn eine besonders böswillige Anfrage gesendet wird, besteht die Möglichkeit, einen Pufferüberlauf-Angriff auf dem betreffenden System auszuführen.
Hinweis: Der SNMP-Dienst wird in keiner Windows-Version standardmäßig installiert oder ausgeführt.
Weitere Informationen über diese Sicherheitslücke finden Sie im Microsoft Security Bulletin MS02-006. (Diese Site ist in englischer Sprache.)