Microsoft Windows XP (32-bit) Unchecked Buffer Vulnerability Patch

Maelezo

Windows Shell inawajibika kutoa mfumo msingi wa matumizi ya kiolesura cha Windows. Inajulikana zaidi kwa watumiaji kama Eneo-kazi la Windows, lakini pia hutoa anuwai ya vitendaji vingine kusaidia kufafanua kipindi cha kompyuta cha mtumiaji, ikijumuisha kupanga faili na folda, na kutoa njia za kuanzisha programu.

Bafa ambayo haijateuliwa ipo katika mojawapo ya vitendaji vinavyotumiwa na Windows Shell kutoa maelezo ya sifa maalum kutoka kwa faili za sauti. Athari ya kiusalama inatokea kwa sababu inawezekana kwa mtumiaji hasidi kuweka shambulio la bafa na kujaribu kutumia dosari hii.

Mshambulizi anaweza kutumia vibaya athari hii kwa kuunda MP3 au faili ya WMA ambayo ina sifa potovu maalum na kuiweka kwenye Tovuti au kwa kushiriki mtandao, au kuituma kupitia barua pepe ya HTML. Ikiwa mtumiaji angeweka kielekezi chake cha kipanya juu ya ikoni ya faili (iwe kwenye ukurasa wa Wavuti au kwenye diski ya ndani), au kufungua folda iliyoshirikiwa ambapo faili imehifadhiwa, msimbo unaoweza kuathiriwa ungetumiwa. Barua pepe ya HTML inaweza kusababisha msimbo ulio katika mazingira magumu kuombwa mtumiaji anapofungua au kuhakiki barua pepe. Shambulio lililofaulu linaweza kuwa na athari ya kusababisha Windows Shell kushindwa, au kusababisha msimbo wa mshambulizi kufanya kazi kwenye kompyuta ya mtumiaji katika muktadha wa usalama wa mtumiaji.

Kwa maelezo zaidi kuhusu udhaifu wa anwani za sasisho hili, soma Taarifa zinazohusiana na Usalama wa Microsoft.