Microsoft Windows XP (32-bit) Unchecked Buffer Vulnerability Patch
| Нұсқа | MS02-072 |
|---|---|
| Баспа | Microsoft |
| Шығару күні | 2008 ж. 05 жел. |
| Қосылған күн | 2002 ж. 19 жел. |
| Os талаптары | Windows, Windows XP |
| Талаптар | Windows XP 32-bit |
| Жалпы жүктеулер | 17 524 |
| Аптасына жүктеулер | 1 |
| Бағасы | Free |
Сипаттама
Windows Shell Windows пайдаланушы интерфейсі тәжірибесінің негізгі құрылымын қамтамасыз етуге жауапты. Ол пайдаланушыларға Windows жұмыс үстелі ретінде жақсы таныс, бірақ сонымен бірге файлдар мен қалталарды ұйымдастыруды және қолданбаларды іске қосу құралдарын қамтамасыз етуді қоса, пайдаланушының есептеу сеансын анықтауға көмектесетін басқа да көптеген функцияларды қамтамасыз етеді.
Аудио файлдардан теңшелетін төлсипат ақпаратын шығару үшін Windows Shell пайдаланатын функциялардың бірінде тексерілмеген буфер бар. Қауіпсіздік осалдығы зиянды пайдаланушының буферден асып кету шабуылын орнатуы және осы кемшілікті пайдалануға әрекет жасауы мүмкін болғандықтан пайда болады.
Шабуыл жасаушы бүлінген теңшелетін төлсипаты бар MP3 немесе WMA файлын жасап, оны веб-сайтта немесе желілік ортақта орналастыру арқылы немесе HTML электрондық поштасы арқылы жіберу арқылы осы осалдықты пайдалануға ұмтылуы мүмкін. Егер пайдаланушы тінтуір меңзерін файлдың белгішесінің үстіне апарса (веб-бетте немесе жергілікті дискіде) немесе файл сақталған ортақ қалтаны ашса, осал код шақырылады. HTML электрондық поштасы пайдаланушы электрондық поштаны ашқанда немесе алдын ала қараған кезде осал кодты шақыруы мүмкін. Сәтті шабуыл Windows Shell жүйесінің істен шығуына немесе пайдаланушының қауіпсіздік контекстінде пайдаланушы компьютерінде шабуылдаушы кодының іске қосылуына себеп болуы мүмкін.
Осы жаңарту қарастырылатын осалдықтар туралы қосымша ақпарат алу үшін байланысты Microsoft қауіпсіздік бюллетенін оқыңыз.
