Durch einen ungeprüften Puffer in den Windows Shell-Funktionen und in der Anwendung für die Programmgruppenkonvertierung kann ein Angreifer die gleichen Berechtigungen wie der betreffende Benutzer erlangen. Bei einem Benutzer mit Administratorrechten können so beliebige Aktionen auf dem Computer durchgeführt werden, wie z. B. Benutzerkonten ändern, Daten löschen oder Programme installieren.
Windows Shell stellt die grundlegenden Funktionen für das System und für die Benutzeroberfläche bereit. Die Programmgruppenkonvertierung wird verwendet, um Gruppendateien des Programm-Managers (Windows 3.x) in Dateien für neuere Betriebssysteme zu konvertieren.

Systemanforderungen:

• Windows XP Home Edition [SP1]
• Windows XP Professional [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/841356

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: Windows Shell kann Codeausführung ermöglichen (Desktop.ini)

Download:

• Version - 841356
• Datum - 11.10.2004
• Dateigrösse - 4,21 MB
• Dateiname - windows2000-kb841356-x86-deu_e9ae376865262726b3aed72849984a3fa60998e0.exe