In Windows Explorer werden beim Speichern Suchdateien nicht richtig analysiert. Dadurch kann von einem Remotestandort aus eine Codeausführung möglich sein. Je nach Benutzerrechten kann ein Angreifer die vollständige Kontrolle über das System erlangen.
Die Windows-Suche ist eine Standardkomponente und ermöglicht eine Sofortsuche nach den geläufigsten Datei- und Datentypen wie E-Mail, Kontakten, Kalenderterminen, Dokumenten, Fotos, Multimedia und anderen Formaten.

Systemanforderungen:

• Windows Vista Business 64-Bit [SP1]
• Windows Vista Enterprise 64-Bit [SP1]
• Windows Vista Home Basic 64-Bit [SP1]
• Windows Vista Home Premium 64-Bit [SP1]
• Windows Vista Ultimate 64-Bit [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/950582

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Suche kann Remotecodeausführung ermöglichen

Download:

• Version - 950582
• Datum - 08.07.2008
• Dateigrösse - 10,1 MB
• Dateiname - windows6.0-kb950582-x64_028faf89b01137a27fd3c55f8573925a4166a6e0.msu