Bei der Verarbeitung von Hyperlinks oder bei einer Datei mit einer fehlerhaften Funktion wird ein ungeprüfter Puffer verwendet. Dadurch wird einem Angreifer die Remotecodeausführung ermöglicht. Nutzt er eine der beiden Möglichkeiten erfolgreich aus, kann er kann er vollständige Kontrolle über das betroffene System erlangen.
Bei der Hyperlink-Objektbibliothek handelt es sich um eine Sammlung von Anwendungsprogrammierschnittstellen (APIs). Die bereitgestellten Funktionen können von anderen Programmen zur Verarbeitung von Hyperlinks verwendet werden.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/920670

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Hyperlink-Objektbibliothek kann Remotecodeausführung ermöglichen (888113)

Download:

• Version - 920670
• Datum - 07.08.2006
• Dateigrösse - 516 KB
• Dateiname - windows2000-kb920670-x86-deu_f24c6891ce598ba8c61da140d1e64271f2233a64.exe