Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch
| الناشر | Microsoft |
|---|---|
| يوم الاصدار | ٠٥/١٢/٢٠٠٨ |
| تم إضافة التاريخ | ١٩/١٢/٢٠٠٢ |
| متطلبات نظام التشغيل | Windows, Windows XP |
| المتطلبات | Windows XP 64-bit |
| إجمالي التنزيلات | ٨٬٤٨٦ |
| السعر | Free |
وصف
يعد Windows Shell مسؤولاً عن توفير إطار العمل الأساسي لتجربة واجهة مستخدم Windows. إنه مألوف للمستخدمين على أنه سطح مكتب Windows ، ولكنه يوفر أيضًا مجموعة متنوعة من الوظائف الأخرى للمساعدة في تحديد جلسة حوسبة المستخدم ، بما في ذلك تنظيم الملفات والمجلدات ، وتوفير وسائل بدء التطبيقات.
يوجد مخزن مؤقت لم يتم التحقق منه في إحدى الوظائف التي يستخدمها Windows Shell لاستخراج معلومات السمات المخصصة من ملفات الصوت. تنتج ثغرة أمنية لأنه من الممكن لمستخدم ضار شن هجوم تجاوز المخزن المؤقت ومحاولة استغلال هذا الخلل.
قد يسعى المهاجم إلى استغلال هذه الثغرة الأمنية عن طريق إنشاء ملف MP3 أو WMA يحتوي على سمة مخصصة تالفة ثم استضافتها على موقع ويب أو على مشاركة عبر شبكة ، أو إرسالها عبر بريد إلكتروني بتنسيق HTML. إذا قام المستخدم بتمرير مؤشر الماوس الخاص به فوق رمز الملف (إما على صفحة ويب أو على القرص المحلي) ، أو فتح المجلد المشترك حيث تم تخزين الملف ، فسيتم استدعاء الرمز الذي يكون عرضة للإصابة بهجمات الفيروسات. قد يتسبب البريد الإلكتروني بتنسيق HTML في استدعاء التعليمات البرمجية التي تكون عرضة للهجوم عند قيام المستخدم بفتح البريد الإلكتروني أو معاينته. يمكن أن يكون للهجوم الناجح تأثير إما التسبب في فشل Windows Shell ، أو التسبب في تشغيل رمز المهاجم على كمبيوتر المستخدم في سياق الأمان الخاص بالمستخدم.
لمزيد من المعلومات حول الثغرات الأمنية التي يعالجها هذا التحديث ، اقرأ نشرة أمان Microsoft ذات الصلة.
