Bei der Verarbeitung von BAT- und CMD-Dateien schränkt Windows den Pfad falsch ein. Nutzt ein Angreifer dies erfolgreich aus, so kann er beliebigen Code ausführen. Bei einem angemeldeten Benutzer mit administrativen Rechten könnte er Programme installieren, Daten anzeigen und löschen oder Benutzerberechtigungen ändern.
BAT- und CMD-Dateien sind Stapelverarbeitungsdateien. Mit Hilfe der Skripte können mehrere Befehle der Reihe nach abgearbeitet werden. Die BAT- und CMD-Dateien werden inzwischen häufig durch PowerShell-Skripte abgelöst.

Systemanforderungen:

• Windows XP Home Edition SP3
• Windows XP Professional SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2922229

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Win 32 API kann Remotecodeausführung ermöglichen

Download:

• Version - 2922229
• Datum - 07.04.2014
• Dateigrösse - 813 KB
• Dateiname - WindowsXP-KB2922229-x86-DEU.exe