Microsoft Windows XP (32-bit) Unchecked Buffer Vulnerability Patch Specifiche
|
Impedisci agli utenti malintenzionati di compromettere il tuo computer e ottenere il controllo completo sul tuo sistema Windows XP
Esiste un buffer non controllato in una delle funzioni utilizzate dalla shell di Windows per estrarre informazioni sugli attributi personalizzati dai file audio. Ne risulta una vulnerabilità della sicurezza perché è possibile che un utente malintenzionato sferri un attacco di sovraccarico del buffer e tenti di sfruttare questo difetto.
Un utente malintenzionato potrebbe tentare di sfruttare questa vulnerabilità creando un file MP3 o WMA che contiene un attributo personalizzato danneggiato e quindi ospitandolo su un sito Web o su una condivisione di rete oppure inviandolo tramite un messaggio di posta elettronica HTML. Se un utente dovesse posizionare il puntatore del mouse sull'icona del file (su una pagina Web o sul disco locale) o aprire la cartella condivisa in cui è archiviato il file, verrebbe richiamato il codice vulnerabile. Un'e-mail HTML potrebbe causare il richiamo del codice vulnerabile quando un utente apre o visualizza in anteprima l'e-mail. Un attacco riuscito potrebbe avere l'effetto di causare il fallimento della shell di Windows o l'esecuzione del codice di un utente malintenzionato sul computer dell'utente nel contesto di sicurezza dell'utente.
Openconnect VPN Client 232 |
WirelessKeyView 203 |
Vpn One Click 203 |
Folder Lock 203 |
TrueCrypt 203 |
Microsoft Word 2002 Update 203 |
Free BitLocker Manager 203 |
CryptoForge 203 |
Privacy Drive 203 |
AirSnare 203 |