Durch die Art und Weise, wie das Windows-Adressbuch (WAB) das Laden von DLL-Dateien (Bibliotheken) verarbeitet, kann eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte dann Programme installieren, Dateien anzeigen, ändern und löschen.
Mit dem Windows-Adressbuch kann ein Benutzer Kontaktinformationen (u.a. Name, Telefon, E-Mail-Adresse) in einer Datenbank bzw. im Ordner "Kontakte" speichern. Andere Anwendungen (wie z.B. Microsoft Outlook) können die WAB-Funktionen verwenden.

Systemanforderungen:

• Windows 7 Enterprise
• Windows 7 Home Basic
• Windows 7 Home Premium
• Windows 7 Professional
• Windows 7 Ultimate

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2423089

Download:

• Version - 2423089
• Datum - 13.12.2010
• Dateigrösse - 461 KB
• Dateiname - windows6.1-kb2423089-x86_7e7fe96bc51c19e63385a09415319b24d6a0fde5.msu