Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch

Cur síos

Tá an Windows Shell freagrach as creat bunúsach eispéireas comhéadan úsáideora Windows a sholáthar. Is é an Deasc Windows is mó a bhfuil aithne ag úsáideoirí air, ach cuireann sé éagsúlacht feidhmeanna eile ar fáil freisin chun cabhrú le seisiún ríomhaireachta an úsáideora a shainiú, lena n-áirítear comhaid agus fillteáin a eagrú, agus bealaí a sholáthar chun feidhmchláir a thosú.

Tá maolán neamhsheiceáilte i gceann de na feidhmeanna a úsáideann Windows Shell chun faisnéis shaintréithe a bhaint as comhaid fuaime. Tarlaíonn leochaileacht slándála toisc gur féidir le húsáideoir mailíseach ionsaí maolánach róchaite a fheistiú agus iarracht a dhéanamh leas a bhaint as an locht seo.

D'fhéadfadh ionsaitheoir iarracht a dhéanamh leas a bhaint as an leochaileacht seo trí MP3 nó comhad WMA a chruthú ina bhfuil tréith shaincheaptha truaillithe agus ansin é a óstáil ar shuíomh Gréasáin nó ar sciar líonra, nó é a sheoladh trí ríomhphost HTML. Dá ndéanfadh úsáideoir pointeoir luiche aige nó aici a bhogadh thar an deilbhín don chomhad (ar leathanach Gréasáin nó ar an diosca áitiúil), nó an fillteán roinnte ina bhfuil an comhad stóráilte a oscailt, chuirfí an cód leochaileach i bhfeidhm. D'fhéadfadh ríomhphost HTML a bheith ina chúis le cód leochaileach a agairt nuair a osclaíonn nó nuair a dhéanann úsáideoir réamhamhairc ar an ríomhphost. D'fhéadfadh éifeacht a bheith ag ionsaí rathúil go gclisfeadh ar Windows Shell, nó go n-imreodh cód ionsaitheora ar ríomhaire an úsáideora i gcomhthéacs slándála an úsáideora.

Le haghaidh tuilleadh faisnéise faoi na leochaileachtaí a dtugann an nuashonrú seo aghaidh orthu, léigh an Feasachán Slándála Microsoft a bhaineann leis.