Windows Shell est responsable de fournir le cadre de base de l'expérience de l'interface utilisateur de Windows. Il est le plus familier pour les utilisateurs que le bureau de Windows, mais offre également une variété d'autres fonctions pour aider à définir la session de l'informatique de l'utilisateur, y compris l'organisation des fichiers et des dossiers, et de fournir les moyens de lancer des applications.
Un tampon non contrôlé existe dans l'une des fonctions utilisées par le shell Windows pour extraire des informations d'attributs personnalisés à partir de fichiers audio. Une vulnérabilité de sécurité des résultats car il est possible pour un utilisateur malveillant pour monter une attaque de dépassement de mémoire tampon et de tenter d'exploiter cette faille.
Un attaquant pourrait exploiter cette vulnérabilité en créant un fichier MP3 ou un fichier WMA qui contient un attribut personnalisé corrompu et puis l'héberger sur un site Web ou sur un partage réseau, ou l'envoyer via un e-mail HTML. Si un utilisateur devait planer son pointeur de la souris sur l'icône du fichier (soit sur une page Web ou sur le disque local), ou ouvrir le dossier partagé où le fichier est stocké, le code vulnérable serait invoquée. Un e-mail HTML pourrait causer le code vulnérable à être invoqué quand un utilisateur ouvre ou prévisualise l'e-mail. Une attaque réussie pourrait avoir pour effet soit de provoquer le shell Windows à l'échec, ou de causer le code d'un attaquant d'exécuter sur l'ordinateur de l'utilisateur dans le contexte de sécurité de l'utilisateur.
Pour plus d'informations sur les vulnérabilités Cette mise à jour, lire le bulletin de sécurité Microsoft associé.
Exigences :
Windows XP 64-bit
Commentaires non trouvées