Durch die Verarbeitungsweise bestimmter COM-Objekte in Windows Explorer kann eine Codeausführung von Remotestandorten aus ermöglicht werden. Nutzt ein Angreifer diese erfolgreich aus, kann er im Kontext des angemeldeten Benutzers beliebigen (Schad-) Code ausführen. Er könnte dann Programme installieren, Daten löschen oder Benutzerberechtigungen ändern.
Windows Explorer ist das Dateiverwaltungsprogramm von Windows. Damit können Dateien geöffnet, verschoben, umbenannt oder gelöscht werden. COM (Component Object Model) ermöglicht von anderen Programmen aus die bereitgestellten Funktionen zu verwenden.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/908531

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (Verknüpfungen)

Download:

• Version - 908531
• Datum - 25.04.2006
• Dateigrösse - 1,2 MB
• Dateiname - windows2000-kb908531-v2-x86-deu_5568fe003eb5d4cce11547263d05768bf16ee572.exe