Der als kritisch eingestufte Patch MS14-068 betrifft alle momentan unterstützten Server Versionen von Windows.

Das Update behebt eine vertraulich an Microsoft gemeldete Schwachstelle im Microsoft Windows Kerberos KDC (Key Distribution Center). Durch Missbrauch der Lücke kann ein Angreifer ein herkömmliches Nutzerkonto unerlaubt zu einem Domain-Admin-Konto hochstufen. Anschließend kann der Angreifer jeden Rechner in der Domäne, inklusive der Domain Controller, unter seine Kontrolle bringen.

Quelle: blogs.technet.com