Durch einen ungeprüften Puffer bei der Tabellenkonvertierung und bei der Schriftartkonvertierung kann eine Codeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er beliebigen Code von einem Remotestandort aus im Kontext des angemeldeten Benutzers ausführen. Bei einem Benutzer mit administrativen Rechten kann der Angreifer die vollständige Kontrolle übernehmen.
Mit WordPad können Word- und RTF-Dokumente geöffnet, bearbeitet und gedruckt werden. Die zusätzliche Komponente ist Bestandteil des Betriebssystems. Dieses Update behebt das Sicherheitsproblem. Nach der Installation muss der Computer ggf. neu gestartet werden.

Systemanforderungen:

• Windows NT 4.0 Terminal Server SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/885836

Download:

• Version - 885836
• Datum - 14.12.2004
• Dateigrösse - 234 KB
• Dateiname - WindowsNT4TerminalServer-KB885836-x86-DEU.exe