Durch die Art und Weise, wie das Windows-Adressbuch (WAB) das Laden von DLL-Dateien (Bibliotheken) verarbeitet, kann eine Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle erlangen. Er könnte dann Programme installieren, Dateien anzeigen, ändern und löschen.
Mit dem Windows-Adressbuch kann ein Benutzer Kontaktinformationen (u.a. Name, Telefon, E-Mail-Adresse) in einer Datenbank bzw. im Ordner "Kontakte" speichern. Andere Anwendungen (wie z.B. Microsoft Outlook) können die WAB-Funktionen verwenden.

Systemanforderungen:

• Windows Vista Business SP1/SP2
• Windows Vista Enterprise SP1/SP2
• Windows Vista Home Basic SP1/SP2
• Windows Vista Home Premium SP1/SP2
• Windows Vista Starter SP1/SP2
• Windows Vista Ultimate SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2423089

Download:

• Version - 2423089
• Datum - 13.12.2010
• Dateigrösse - 482 KB
• Dateiname - windows6.0-kb2423089-x86_36fd6b87b7185d2854cb23105770f47a462f20de.msu