Windows 2000 Still Image Service Privilege Escalation Vulnerability Patch

Een ongecontroleerde buffer bestaat in de Still Image Service 'op Windows 2000 hosts. Een lokaal aangemelde gebruiker kan kwaadaardige code die het stilstaande beeld dienst zal gebruiken om hun rechten escaleren gelijk aan die van het stilstaande beeld dienst, namelijk LocalSystem uit te voeren. Het stilstaande beeld service wordt niet standaard geïnstalleerd, maar wordt automatisch geïnstalleerd via plug-n-play, wanneer een gebruiker een stilstaand beeld apparaat hecht (dwz digitale camera, scanner, etc.) op een Windows 2000 gastheer. Deze patch corrigeert het probleem.