Служба Windows 2000 RunAs позволяет приложению или службе выполняться
от имени другого пользователя.
Когда служба активизирована, она создает сеанс именованного канала для передачи клиентом данных, удостоверяющих его личность, в виде открытого текста.
Если служба RunAs остановлена, нападающий может создавать именованный канал с тем же самым названием и перехватывать опознавательные данные при попытке других пользователей использовать 'RunAs'.
Уязвимость будет устранена в SP3.
