Sicherheitslücke in Windows NT4 und 2000

Das Sicherheitsloch entsteht, weil eine Debugschnittstelle im Session-Manager der Betriebssysteme für jeden erreichbar und nutzbar ist. Über sie lassen sich aber auch Kindprozesse erzeugen, die dann SYSTEM-Rechte besitzen, was einem Administrator gleichkommt. Nach Kommentaren im heise-newsticker gibt es auch sichere Konfigurationen. Ein eigener, kleiner Test auf einem W2kProf-SP2-SRP1- und einem NT4-SP5-Rechner zeigten aber, dass beide angreifbar waren und der Exploit funktionierte.