Sicherheitsupdate: Formatprüfung von Cursorn und Symbolen kann Codeausführung ermöglichen

Durch eine unzureichende Formatprüfung vor der Darstellung von Cursorn, animierten Cursorn und Symbolen kann eine Codeausführung von Remotestandorten aus ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er ggf. die vollständige Kontrolle über das betroffene System erlangen. So kann der Angreifer Benutzerkonten erstellen und löschen, Daten einsehen und löschen sowie Programme installieren.
Das Problem betrifft das komplette Betriebssystem (Windows-Shell) sowie sämtliche Anwendungen. Dieses Update ändert die Überprüfung vor der Darstellung. Nach der Installation ist ein Neustart des Computers erforderlich.

Systemanforderungen:

Weitere Informationen (Quelle):

Dieses Update wurde durch das folgende neuere Update ersetzt:

Download: