Durch einen ungeprüften Puffer in der Hyperlink-Objektbibliothek kann die Codeausführung von Remotestandorten aus ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er bei einem Benutzer mit administrativen Rechten die vollständige Kontrolle über das System erlangen.
Bei der Hyperlink-Objektbibliothek handelt es sich um eine Sammlung von Anwendungsprogrammierschnittstellen (APIs). Die bereitgestellten Funktionen können von anderen Programmen zur Verarbeitung von Hyperlinks verwendet werden.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/888113

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Hyperlink-Objektbibliothek kann Remotecodeausführung ermöglichen (920670)

Download:

• Version - 888113
• Datum - 07.02.2005
• Dateigrösse - 363 KB
• Dateiname - windows2000-kb888113-x86-deu_f75181a35d189c0fef65e83b39cfdac0afe0e2d8.exe