Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch

Тавсифи

Windows Shell барои таъмини чаҳорчӯбаи асосии таҷрибаи интерфейси корбарии Windows масъул аст. Он барои корбарон аз ҳама бештар ҳамчун Мизи кории Windows шинос аст, аммо инчунин як қатор вазифаҳои дигарро барои муайян кардани сеанси компютерии корбар, аз ҷумла ташкили файлҳо ва ҷузвдонҳо ва таъмини воситаҳои оғоз кардани барномаҳо таъмин мекунад.

Дар яке аз вазифаҳое, ки Windows Shell барои истихроҷи маълумоти атрибутҳои фармоишӣ аз файлҳои аудио истифода мебарад, буфери тафтишнашуда мавҷуд аст. осебпазирии амниятӣ ба вуҷуд меояд, зеро имкон дорад, ки корбари шубҳанок ҳамлаи аз ҳад зиёди буфериро насб кунад ва кӯшиш кунад, ки аз ин камбуди истифода кунад.

Ҳамлагар метавонад тавассути эҷоди файли MP3 ё WMA, ки дорои атрибути фармоишии вайроншуда ва сипас онро дар вебсайт ё мубодилаи шабака ҷойгир кунад ё тавассути почтаи электронии HTML фиристад, метавонад аз ин осебпазирӣ истифода барад. Агар корбар нишоннамои мушро ба болои нишонаи файл (ё дар саҳифаи веб ё дар диски маҳаллӣ) гузорад ё ҷузвдони муштаракеро, ки дар он файл нигоҳ дошта мешавад, кушояд, рамзи осебпазир даъват карда мешавад. Почтаи электронии HTML метавонад ҳангоми кушодани паёми электронӣ ё пешнамоиши корбар рамзи осебпазир истифода шавад. Ҳамлаи бомуваффақият метавонад боиси нокомии Windows Shell шавад ё боиси кор кардани коди ҳамлакунанда дар компютери корбар дар заминаи амниятии корбар шавад.

Барои маълумоти бештар дар бораи осебпазирии ин навсозӣ, бюллетени амниятии Microsoft-ро хонед.