Durch einen Ganzzahlüberlauf in bestimmten GDI+-APIs, die für .NET Framework-Anwendungen zugänglich sind, kann die Codeausführung von einem Remotestandort aus ermöglicht werden. Nutzt ein Angreifer eine der Möglichkeiten erfolgreich aus, so kann er Code im Kontext des angemeldeten Benutzers ausführen.
GDI+ ist eine Schnittstelle für Grafikgeräte, die zweidimensionale Vektorgrafiken, Bildverarbeitungsfunktionen und Typografie für Anwendungen und Programmierer bereitstellt. Diese Schnittstelle wird von vielen Programmen verwendet.

Systemanforderungen:

• Windows Vista Business 64-Bit [SP1]
• Windows Vista Enterprise 64-Bit [SP1]
• Windows Vista Home Basic 64-Bit [SP1]
• Windows Vista Home Premium 64-Bit [SP1]
• Windows Vista Ultimate 64-Bit [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/958869

Dieses Updates ersetzt das folgende ältere Update:

• Sicherheitsupdate: GDI+ kann Remotecodeausführung ermöglichen (EMF, GIF, WMF)

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: GDI+ (EMF-Bilddatei) kann Remotecodeausführung ermöglichen (64-Bit)

Download:

• Version - 958869
• Datum - 12.10.2009
• Dateigrösse - 2,6 MB
• Dateiname - Windows6.0-KB958869-x64.msu