Freitag, 29.03.2024 (CET) um 07:20 Uhr
www.windowspage.de 20 Jahre Windowspage
News:
Herzlich Willkommen bei Windowspage. Alles rund um Windows.

Updates - Sicherheitsupdate: Windows Shell (CLSID) kann Remotecodeausführung ermöglichen (Terminal Server)
Detailbeschreibung
Betriebssystem: Windows NT

Die Programmierschnittstelle (Windows-Shell-API, Application Programming Interface) unterstützt die Möglichkeit zur Zuordnung einer CLSID (Class Identifier) zu einem Dateityp. Ein Angreifer könnte eine gültige CLSID als Dateityp verwenden und so schadhaften Code durch den Benutzer ausführen lassen. Das Schadprogramm würde im Kontext des angemeldeten Benutzers laufen. Bei Benutzern mit administrativen Rechten kann ein Angreifer die vollständige Kontrolle über das System erlangen.
Nach der Installation des Sicherheitsupdates entfällt die Möglichkeit, eine CLSID als Dateityp innerhalb der Windows-Shell zu verwenden.

Systemanforderungen:

  • Windows NT 4.0 Terminal Server Edition SP6

Weitere Informationen (Quelle):

Dieses Update ersetzt das folgende ältere Update:

Download:

  • Version - 839645
  • Datum - 13.07.2004
  • Dateigrösse - 471 KB
  • Dateiname - WindowsNT4TerminalServer-KB839645-x86-DEU.exe

Unsere Webseite verwendet technisch notwendige Cookies ("berechtigtes Interesse"). Darüberhinausgehend (z. B. für Statistiken oder Marketing) erfolgt keine Speicherung von Cookies. Klicken Sie auf "Ich stimme zu", um Cookies zu akzeptieren und direkt unsere Webseite besuchen zu können. Weitere Informationen...

Valid HTML 4.01 Transitional  CSS ist valide!