Artikel-ID: 303984 - Geändert am: Freitag, 13. Oktober 2006 - Version: 2.3

MS01-043: NNTP-Dienst in Windows 2000 weist Speicherproblem auf

Dieser Artikel wurde zuvor veröffentlicht unter D45163
Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
303984  (http://support.microsoft.com/kb/303984/EN-US/ ) MS01-043: NNTP Service in Windows 2000 Contains a Memory Leak
Weitere Informationen zu einem ähnlichen Problem, das in Microsoft Windows NT 4.0 auftreten kann, finden Sie in folgendem Artikel der Microsoft Knowledge Base:
304876  (http://support.microsoft.com/kb/304876/DE/ ) NNTP Service in Windows NT 4.0 Contains Memory Leak
Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.
Alles erweitern | Alles schließen

Problembeschreibung

Der Network News Transfer Protocol (NNTP)-Dienst in Windows 2000 weist ein Speicherproblem auf in einer Routine, die Newsbeiträge verarbeitet. Jedes Mal, wenn ein Beitrag, der eine bestimmte Struktur enthält, verarbeitet wird, führt das Speicherproblem dazu, dass eine geringe Speichermenge nicht länger verfügbar ist. Wenn ein Angreifer eine große Anzahl von Beiträgen senden würde, könnte der Speicher des Servers soweit erschöpft werden, dass der normale Serverdienst unterbrochen würde. Ein betroffener Server müsste neu gestartet werden, um die normale Dienstbereitschaft wiederherzustellen.

Risiko-mindernde Faktoren
  • Die Standardkonfiguration von NNTP ist von dieser Anfälligkeit nicht betroffen, weil standardmäßig keine Newsgroups konfiguriert sind.
  • Diese Anfälligkeit ermöglicht es einem Angreifer nicht, die administrative Kontrolle über einen Computer zu übernehmen oder Daten auf dem Computer zu manipulieren.

Lösung

Installieren Sie das neueste Service Pack für Windows 2000, um dieses Problem zu beheben. Weitere Informationen finden Sie in folgendem Artikel der Microsoft Knowledge Base:
260910  (http://support.microsoft.com/kb/260910/DE/ ) Wie Sie das neueste Service Pack für Windows 2000 erhalten
Die folgende Datei steht im Microsoft Download Center zum Download zur Verfügung:
Bild minimierenBild vergrößern
Download
Q303984_W2K_SP3_x86_de.EXE jetzt herunterladen (http://www.microsoft.com/Windows2000/downloads/critical/q303984/download.asp)
Datum der Freigabe: 14.08.01

Weitere Informationen über das Downloaden von Microsoft Support-Dateien finden Sie in folgendem Artikel der Microsoft Knowledge Base:
119591  (http://support.microsoft.com/kb/119591/DE/ ) So erhalten Sie Dateien vom Microsoft Support im Internet
Microsoft hat diese Datei auf Viren überprüft. Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war. Nach der Bereitstellung befindet sich die Datei auf sicheren Servern, wodurch nicht autorisierte Änderungen an der Datei verhindert werden.

Status

Microsoft hat bestätigt, dass dieses Problem in einem gewissen Umfang zu einer Sicherheitsanfälligkeit bei Microsoft Windows 2000 führen könnte. Dieses Problem wurde erstmals in Windows 2000 Service Pack 3 behoben.

Weitere Informationen

Weitere Informationen zu diesem Sicherheitsproblem finden Sie auf der folgenden Microsoft-Website:
http://www.microsoft.com/technet/security/bulletin/MS01-043.mspx (http://www.microsoft.com/technet/security/bulletin/MS01-043.mspx)
Weitere Informationen dazu, wie Sie Updates für Windows 2000 Datacenter Server erhalten, finden Sie in folgendem Artikel der Microsoft Knowledge Base:
265173  (http://support.microsoft.com/kb/265173/DE/ ) Das Datacenter-Programm und das Windows 2000 Datacenter Server-Produkt
Weitere Informationen zum Installieren mehrerer Updates bei nur einem Neustart finden Sie in folgendem Artikel der Microsoft Knowledge Base:
296861  (http://support.microsoft.com/kb/296861/DE/ ) Installieren von mehreren Windows-Updates mit nur einem Neustart

Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Advanced Server
Keywords: 
kbwin2000presp3fix kbqfe kbhotfixserver KB303984
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
 

SPRACHE AUSWÄHLEN