Durch eine unzureichende Verarbeitung ungültiger URIs in Windows Shell kann eine Codeausführung von einem Remotestandort aus möglichen sein. Falls ein Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer die vollständige Kontrolle über das betroffenes System erlangen.
Ein URI (Uniform Resource Identifier) ist eine Zeichenfolge, mit der Ressourcen im Internet oder über ein Netzwerk identifiziert werden. Eine URL ist ein typisches Beispiel für eine URI, die auf eine Ressource wie eine Website verweist.

Systemanforderungen:

• Windows XP Professional SP2
• Windows XP Home Edition SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/943460

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows Explorer kann Remotecodeausführung ermöglichen (Drag & Drop)

Download:

• Version - 943460
• Datum - 12.11.2007
• Dateigrösse - 3,0 MB
• Dateiname - WindowsXP-KB943460-x86-DEU.exe