Die Windows Shell is verantwoordelik vir die verskaffing van die basiese raamwerk van die Windows gebruikerskoppelvlak ervaring. Dit is die mees bekende gebruikers as die Windows Desktop, maar bied ook 'n verskeidenheid van ander funksies om te help definieer die gebruiker se rekenaar sessie, insluitend organiseer lêers en gidse, en die verskaffing van die middel om aansoeke te begin.
'n ongehinderd buffer bestaan in een van die funksies wat deur die Windows Shell persoonlike onttrek kenmerk inligting van klank lêers. A sekuriteit resultate omdat dit moontlik is vir 'n kwaadwillige gebruiker om 'n buffer oorrompel aanval berg en probeer om hierdie fout te ontgin.
'n aanvaller kan probeer om hierdie kwesbaarheid deur die skep van 'n MP3 of WMA n lêer wat 'n korrupte persoonlike kenmerk bevat en dan bied dit op 'n webwerf of op 'n netwerk te deel, of stuur dit via 'n HTML e-pos. As 'n gebruiker is om sy of haar muis die gedeelde gids waar die lêer gestoor Beweeg oor die ikoon vir die lêer (hetsy op 'n webblad of op die plaaslike hardeskyf), of 'n oop, sou die kwesbare kode word opgeroep. 'N HTML e-pos kan veroorsaak dat die kwesbare kode wat gebruik word wanneer 'n gebruiker oopmaak of previews die e-pos. 'N suksesvolle aanval kon die effek van óf veroorsaak dat die Windows Shell om te misluk, of veroorsaak dat 'n aanvaller se kode uit te voer op die gebruiker se rekenaar in die sekuriteit konteks van die gebruiker nie.
Vir meer inligting oor die kwesbaarhede hierdie werk adresse, lees die verband Microsoft Security Bulletin.
Vereistes :
Windows XP 32-bit
Kommentaar nie gevind