Windows 2000 Still Image Service Privilege Escalation Vulnerability Patch

Ein ungeprüfter Puffer existiert in der Standbild-Service 'auf Windows 2000-Hosts. Ein lokal angemeldete Benutzer können bösartigen Code, der das Standbild-Service nutzen, um ihre Rechte zu eskalieren gleich der von der Standbild-Service, nämlich Localsystem ausgeführt wird. Die Standbild-Dienst wird nicht standardmäßig installiert, aber wird automatisch installiert, über Plug-n-play, wenn ein Benutzer ein Standbild-Gerät misst (dh Digitalkamera, Scanner, etc.) auf einem Windows 2000-Host. Dieser Patch behebt das Problem.