Sicherheitsupdate: Windows Shell kann Remotecodeausführung ermöglichen (Programmgruppen)

Durch einen ungeprüften Puffer in den Windows Shell-Funktionen und in der Anwendung für die Programmgruppenkonvertierung kann ein Angreifer die gleichen Berechtigungen wie der betreffende Benutzer erlangen. Bei einem Benutzer mit Administratorrechten können so beliebige Aktionen auf dem Computer durchgeführt werden, wie z. B. Benutzerkonten ändern, Daten löschen oder Programme installieren.
Windows Shell stellt die grundlegenden Funktionen für das System und für die Benutzeroberfläche bereit. Die Programmgruppenkonvertierung wird verwendet, um Gruppendateien des Programm-Managers (Windows 3.x) in Dateien für neuere Betriebssysteme zu konvertieren.

Systemanforderungen:

Weitere Informationen (Quelle):

Dieses Update ersetzt das folgende ältere Update:

Download: