Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch

Περιγραφή

Το Windows Shell είναι υπεύθυνο για την παροχή του βασικού πλαισίου της εμπειρίας διεπαφής χρήστη των Windows. Είναι πιο οικείο στους χρήστες όπως η επιφάνεια εργασίας των Windows, αλλά παρέχει επίσης μια ποικιλία άλλων λειτουργιών που βοηθούν στον καθορισμό της υπολογιστικής περιόδου λειτουργίας του χρήστη, συμπεριλαμβανομένης της οργάνωσης αρχείων και φακέλων και παροχής των μέσων για την εκκίνηση εφαρμογών.

Υπάρχει ένα μη επιλεγμένο buffer σε μία από τις λειτουργίες που χρησιμοποιεί το κέλυφος των Windows για την εξαγωγή πληροφοριών προσαρμοσμένων χαρακτηριστικών από αρχεία ήχου. Μια ευπάθεια ασφαλείας προκύπτει επειδή είναι δυνατό για έναν κακόβουλο χρήστη να πραγματοποιήσει επίθεση υπέρβασης buffer και να προσπαθήσει να εκμεταλλευτεί αυτό το ελάττωμα.

Ένας εισβολέας θα μπορούσε να επιδιώξει να εκμεταλλευτεί αυτήν την ευπάθεια δημιουργώντας ένα αρχείο MP3 ή ένα αρχείο WMA που περιέχει ένα κατεστραμμένο προσαρμοσμένο χαρακτηριστικό και στη συνέχεια να το φιλοξενήσει σε μια τοποθεσία Web ή σε ένα κοινόχρηστο στοιχείο δικτύου ή να το στείλει μέσω ηλεκτρονικού ταχυδρομείου HTML. Εάν ένας χρήστης τοποθετούσε το δείκτη του ποντικιού του πάνω από το εικονίδιο του αρχείου (είτε σε μια ιστοσελίδα είτε στον τοπικό δίσκο) ή ανοίξει τον κοινόχρηστο φάκελο όπου είναι αποθηκευμένο το αρχείο, θα κληθεί ο ευάλωτος κώδικας. Ένα e-mail HTML θα μπορούσε να προκαλέσει την κλήση του ευάλωτου κώδικα όταν ένας χρήστης ανοίγει ή κάνει προεπισκόπηση του e-mail. Μια επιτυχημένη επίθεση θα μπορούσε να έχει ως αποτέλεσμα είτε την αποτυχία του κελύφους των Windows είτε την εκτέλεση του κώδικα ενός εισβολέα στον υπολογιστή του χρήστη στο πλαίσιο ασφαλείας του χρήστη.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες που αντιμετωπίζει αυτή η ενημέρωση, διαβάστε το σχετικό ενημερωτικό δελτίο ασφαλείας της Microsoft.