Die OLE-Technologie (Object Linking and Embedding) ermöglicht Anwendungen Daten oder Funktionen gemeinsam zu nutzen. So kann z. B. ein Word-Dokument eine eingebettete Excel-Tabelle (bzw. OLE-Objekt) enthalten. Auch viele Drittanwendungen greifen auf diese Technik zurück bzw. stellen Funktionen in der Anwendung bereit.
Wird eine Microsoft Office-Datei (die OLE-Objekte enthält) geöffnet, so wird ein Speicher nicht richtig überprüft. Nutzt ein Angreifer dies erfolgreich aus, so kann er beliebigen Code im Kontext des aktuellen Benutzers ausführen. Bei einem Benutzer mit administrativen Rechten können Daten eingesehen und gelöscht, Programme installiert sowie Benutzerberechtigungen geändert werden.
Systemanforderungen:
- Windows 7 Enterprise SP1
- Windows 7 Home Basic SP1
- Windows 7 Home Premium SP1
- Windows 7 Professional SP1
- Windows 7 Starter SP1
- Windows 7 Ultimate SP1
Weitere Informationen (Quelle):
Download:
- Version - 3000869
- Datum - 13.10.2014
- Dateigrösse - 235 KB
- Dateiname - Windows6.1-KB3000869-x86.msu
|