Die mit Windows und Visual Studio bereitgestellten MFC-Komponenten führen beim Analysieren von in RTF-Dateien eingebetteten OLE-Objekten keine ausreichende Überprüfung durch. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über das System erlangen.
Die RTF-Spezifikation (Rich Text Format) bietet ein Format für den Austausch von Text und Grafiken, das mit verschiedenen Ausgabegeräten, Betriebsumgebungen und Betriebssystemen verwendet werden kann.
Durch die OLE-Technologie kann eine Anwendung Einbettungen und Verknüpfungen unterstützen. OLE ist die Technologie, mit der Anwendungen zusammengesetzte Dokumente erstellen und bearbeiten.
Systemanforderungen:
- Windows 2000 Datacenter Server SP4
- Windows 2000 Advanced Server SP4
- Windows 2000 Server SP4
- Windows 2000 Professional Edition SP4
Weitere Informationen (Quelle):
Download:
- Version - 924667
- Datum - 12.02.2007
- Dateigrösse - 1,2 MB
- Dateiname - windows2000-kb924667-x86-deu_1adc547ff00af98e1ee0532331ed76f7a8f9a2ed.exe
|