Durch die Art und Weise, wie das Windows-Adressbuch (WAB) das Laden von DLL-Dateien (Bibliotheken) verarbeitet, kann eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte dann Programme installieren, Dateien anzeigen, ändern und löschen.
Mit dem Windows-Adressbuch kann ein Benutzer Kontaktinformationen (u.a. Name, Telefon, E-Mail-Adresse) in einer Datenbank bzw. im Ordner "Kontakte" speichern. Andere Anwendungen (wie z.B. Microsoft Outlook) können die WAB-Funktionen verwenden.

Systemanforderungen:

• Windows Vista Business 64-Bit SP1/SP2
• Windows Vista Enterprise 64-Bit SP1/SP2
• Windows Vista Home Basic 64-Bit SP1/SP2
• Windows Vista Home Premium 64-Bit SP1/SP2
• Windows Vista Ultimate 64-Bit SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2423089

Download:

• Version - 2423089
• Datum - 13.12.2010
• Dateigrösse - 512 KB
• Dateiname - windows6.0-kb2423089-x64_d887f9dbf898a028b8eccbafaee131208d80040a.msu