Durch eine unzureichende Formatprüfung vor der Darstellung von Cursorn, animierten Cursorn und Symbolen kann eine Codeausführung von Remotestandorten aus ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er ggf. die vollständige Kontrolle über das betroffene System erlangen. So kann der Angreifer Benutzerkonten erstellen und löschen, Daten einsehen und löschen sowie Programme installieren.
Das Problem betrifft das komplette Betriebssystem (Windows-Shell) sowie sämtliche Anwendungen. Dieses Update ändert die Überprüfung vor der Darstellung. Nach der Installation ist ein Neustart des Computers erforderlich.

Systemanforderungen:

• Windows NT 4.0 Server SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/891711

Download:

• Version - 891711
• Datum - 10.01.2005
• Dateigrösse - 964 KB
• Dateiname - WindowsNT4Server-KB891711-x86-DEU.exe