Security Bulletin MS11-097 Version: KB2620712

Sicherheitsanfälligkeit im Windows Client/Server-Runtime-Subsystem kann Erhöhung von Berechtigungen ermöglichen

Sicherheitsanfälligkeit in CSRSS bezüglich der lokalen Erhöhung von Berechtigungen
Im Client/Server-Runtime-Subsystem (CSRSS) liegt eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen vor, wodurch im Kontext eines anderen Prozesses beliebiger Code ausgeführt werden kann. Wenn dieser Prozess mit Administratorrechten ausgeführt wird, kann ein Angreifer Programme installieren; Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.