Durch die Art der Verarbeitungsweise von Anwendungsverknüpfungen kann eine Codeausführung von Remotestandorten aus ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er im Kontext des angemeldeten Benutzers beliebigen Code ausführen. Bei einem Benutzer mit administrativen Rechten können Programme installiert, Daten geändert und / oder Benutzerberechtigungen manipuliert werden.
Windows-Shell stellt zahlreiche Funktionen und Objekte (z. B. Ordner und Laufwerke) für die Benutzeroberfläche von Windows bereit.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/893086

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (Drag & Drop)

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (LNK-Dateien)

Download:

• Version - 893086
• Datum - 11.04.2005
• Dateigrösse - 1,3 MB
• Dateiname - windows2000-kb893086-x86-deu_339a33cf8441215457d0a407bde4e764c87e21bf.exe