Die Programmierschnittstelle (Windows-Shell-API, Application Programming Interface) unterstützt die Möglichkeit zur Zuordnung einer CLSID (Class Identifier) zu einem Dateityp. Ein Angreifer könnte eine gültige CLSID als Dateityp verwenden und so schadhaften Code durch den Benutzer ausführen lassen. Das Schadprogramm würde im Kontext des angemeldeten Benutzers laufen. Bei Benutzern mit administrativen Rechten kann ein Angreifer die vollständige Kontrolle über das System erlangen.
Nach der Installation des Sicherheitsupdates entfällt die Möglichkeit, eine CLSID als Dateityp innerhalb der Windows-Shell zu verwenden.

Systemanforderungen:

• Windows NT Server 4.0 SP6 mit Active Desktop
• Windows NT Workstation 4.0 SP6 mit Active Desktop

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/839645

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows-Shell kann Codeausführung ermöglichen

Download:

• Version - 839645
• Datum - 08.07.2004
• Dateigrösse - 642 KB
• Dateiname - IE-KB839645-WindowsNT4sp6-x86-DEU.exe

Dieses Update (016093) steht leider nicht mehr zur Verfügung. Verwenden Sie stattdessen folgende Version:

• Sicherheitsupdate: Windows Shell (CLSID) kann Remotecodeausführung ermöglichen (Workstation)
• Sicherheitsupdate: Windows Shell (CLSID) kann Remotecodeausführung ermöglichen (Server)