Active Directory-Objekte werden durch ein Programm modifiziert

Dieser Artikel ist eine Übersetzung des folgenden englischsprachigen Artikels der Microsoft Knowledge Base:
259401 Write-Protected AD Objects May Be Modified Programmatically

Zusammenfassung

Hinweis: Diese Verwundbarkeit betrifft obige Produkte nur, wenn sie als Domänen-Kontroller eingesetzt werden.

Problembeschreibung

Wenn ein Benutzer die Rechte besitzt, die Eigenschaft eines Active Directory-Objektes zu ändern, kann es möglich sein die Eigenschaften im selben Objekt durch ein Programm zu ändern, zu der der User keine Rechte zur Änderung besitzt.

Ursache

Wenn der Vorgang so ausgeführt wird, dass Eigenschaften geändert werden, zu der der Benutzer die Rechte zur Änderung besitzt, ist es möglich, auch die Eigenschaften Programmatisch zu ändern, zu denen der Benutzer keine Rechte hat.

Lösung

Dieser Hot-Fix wurde am 28. April, 2000 neu veröffentlicht.

Eine unterstützte Berichtigung für dieses Problem ist von Microsoft erhältlich. Diese Berichtigung ist jedoch noch nicht vollständig regressionsgeprüft und sollte daher nur bei Systemen angewendet werden, bei denen dieses spezielle Problem auftritt. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfiehlt Microsoft auf das nächste Windows 2000-Service Pack zu warten, das diese Berichtigung enthält.

Um dieses Problem sofort zu beheben, laden Sie die Berichtigung wie im folgenden beschrieben herunter oder wenden Sie sich an den Microsoft Software Service, um die Berichtigung anzufordern. Eine vollständige Liste mit Telefonnummern des Microsoft Software Service finden Sie unter der folgenden Adresse im World Wide Web:
   http://support.microsoft.com/default.aspx?scid=fh;DE;PHONENUMBERS
Die folgende Datei kann vom Microsoft Download Center heruntergeladen werden. Geben Sie die untenstehende Web-Adresse in Ihrem Web-Browser ein um auf die Download-Seite zu gelangen. Wählen Sie aus der Liste der zur Verfügung stehenden Sprachen "German Language Version" aus und klicken Sie auf NEXT>. Bestätigen Sie nun mit DOWNLOAD NOW, um das Programm herunterzuladen und wählen sie ein Verzeichniss in dem Sie speichern wollen. Doppelklicken Sie nun die heruntergeladene Datei um das Update zu Installieren und bestätigen Sie nach Abschluss des Kopiervorgangs im erscheinenden Dialogfeld mit OK um Ihren Computer neu zu starten (Kann etwas dauern).
   Q259401_W2K_SP1_x86_DE.EXE
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=20938

Status

Microsoft hat bestätigt, dass es sich dabei um ein Problem in Microsoft Windows 2000 handelt.

Weitere Informationen

Für weitere Informationen diese Sicherheitslücke betreffend, sehen Sie sich folgende Web-Seite an:
   http://www.microsoft.com/technet/security/bulletin/ms00-026.asp
Für weitere Sicherheits-Bezogenen Informationen über Microsoft Produkte, besuchen Sie folgende Web-Seite.
   http://www.microsoft.com/technet/security/
Für weitere Informationen zum gleichzeitigen Installieren von Windows 2000 und Windows 2000-Hot-Fixes lesen Sie bitte den folgenden Artikel in der Microsoft Knowledge Base:
D42122 Installation von Microsoft Windows 2000 und Windows 2000-Hotfixes

Für weitere Informationen zum Herunterladen von Dateien vom Microsoft Download Center besuchen Sie bitte das Download Center unter der folgenden Webadresse:
   http://www.microsoft.com/germany/download
und klicken Sie anschließend auf "Hilfe zur Verwendung des Download Centers und Feedback zu fehlenden Downloads" (HOW TO USE THE MICROSOFT DOWNLOAD CENTER).
Microsoft hat die neueste Software zur Virenerkennung verwendet, die zum Zeitpunkt der Bereitstellung verfügbar war, um diese Datei auf Viren zu prüfen. Nach der Bereitstellung befindet sich die Datei auf sicheren Servern, wodurch nicht autorisierte Änderungen an der Datei verhindert werden.

Bitte beachten Sie: Bei diesem Artikel handelt es sich um eine Übersetzung aus dem Englischen. Es ist möglich, dass nachträgliche Änderungen bzw. Ergänzungen im englischen Originalartikel in dieser Übersetzung nicht berücksichtigt sind. Die in diesem Artikel enthaltenen Informationen basieren auf der/den englischsprachigen Produktversion(en). Die Richtigkeit dieser Informationen in Zusammenhang mit anderssprachigen Produktversionen wurde im Rahmen dieser Übersetzung nicht getestet. Microsoft stellt diese Informationen ohne Gewähr für Richtigkeit bzw. Funktionalität zur Verfügung und übernimmt auch keine Gewährleistung bezüglich der Vollständigkeit oder Richtigkeit der Übersetzung.

Eigenschaften

Artikelnummer: 259401 – Letzte Überarbeitung: 07.04.2006 – Revision: 1

Feedback