Windows 2000 Still Image Service Privilege Escalation Vulnerability Patch

Một bộ đệm không được kiểm soát tồn tại trong các ảnh tĩnh dịch vụ 'trên Windows 2000 hosts. Một người sử dụng tại địa phương đăng nhập vào có thể thực thi mã độc mà sẽ sử dụng các dịch vụ hình ảnh vẫn leo thang quyền của họ ngang bằng với các dịch vụ hình tĩnh, cụ thể là, LocalSystem. Các Vẫn Dịch vụ ảnh không được cài đặt theo mặc định, nhưng được tự động cài đặt, thông qua plug-n-play, khi người dùng gắn một thiết bị hình ảnh vẫn còn (tức là máy ảnh kỹ thuật số, máy quét, vv) để một máy chủ Windows 2000. Bản vá này sửa chữa vấn đề.