Die Eingaben vor dem Laden von Bibliotheken (DLL; Dynamic Link Library) für den COM-Service werden von Windows nicht richtig überprüft. Nutzt ein Angreifer dies erfolgreich aus, kann er Programme installieren, Daten einsehen und löschen sowie Benutzerberechtigungen ändern.
Die COM-Technologie (Component Object Model) ermöglich einen sprach- und plattformunabhängiger Kommunikation von Informationen - lokal oder über das Netzwerk - über Prozessgrenzen hinweg. Viele Komponenten und Anwendungen Dritter verwenden diese Technik (z. B. Windows-Explorer Add-Ins).

Systemanforderungen:

• Windows Vista Business SP2
• Windows Vista Enterprise SP2
• Windows Vista Home Basic SP1
• Windows Vista Home Premium SP2
• Windows Vista Starter SP2
• Windows Vista Ultimate SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/3108381

Download:

• Version - 3108381
• Datum - 07.12.2015
• Dateigrösse - 768 KB
• Dateiname - Windows6.0-KB3108381-x86.msu