Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch

תיאור

מעטפת Windows אחראית לספק את המסגרת הבסיסית של חווית ממשק המשתמש של Windows. הוא מוכר למשתמשים בעיקר כשולחן העבודה של Windows, אך מספק גם מגוון פונקציות אחרות שיעזרו להגדיר את הפעלת המחשוב של המשתמש, כולל ארגון קבצים ותיקיות, ומתן אמצעים להפעלת יישומים.

מאגר לא מסומן קיים באחת מהפונקציות המשמשות את מעטפת Windows כדי לחלץ מידע על תכונות מותאמות אישית מקובצי אודיו. פגיעות אבטחה נובעת מכיוון שמשתמש זדוני יכול להפעיל מתקפת חפיפת מאגר ולנסות לנצל את הפגם הזה.

תוקף יכול לנצל את הפגיעות הזו על ידי יצירת קובץ MP3 או WMA המכיל תכונה מותאמת אישית פגומה ולאחר מכן לארח אותו באתר אינטרנט או בשיתוף רשת, או לשלוח אותו באמצעות דואר אלקטרוני HTML. אם משתמש היה מרחף עם מצביע העכבר שלו מעל הסמל של הקובץ (בדף אינטרנט או בדיסק המקומי), או פותח את התיקיה המשותפת שבה מאוחסן הקובץ, הקוד הפגיע יופעל. הודעת דואר אלקטרוני מסוג HTML עלולה לגרום להפעלת הקוד הפגיע כאשר משתמש פותח או צופה בתצוגה מקדימה של הדואר האלקטרוני. תקיפה מוצלחת עלולה לגרום לכשל של מעטפת Windows, או לגרום לקוד של תוקף לפעול על המחשב של המשתמש בהקשר האבטחה של המשתמש.

למידע נוסף על הפגיעויות שעדכון זה מטפל, קרא את עלון האבטחה המשויך של Microsoft.