Bei der Verarbeitung bestimmter HTML-Zeichen in Vorschaufeldern der Webansicht im Windows Explorer besteht eine Sicherheitslücke, die die Codeausführung von Remotestandorten aus ermöglichen kann. Ein Angreifer, dem es gelänge, den Benutzer zum Anzeigen der Vorschau für eine schädliche Datei zu bewegen, könnte einen beliebigen Code ausführen.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/894320

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: Windows-Shell kann Remotecodeausführung ermöglichen (LNK-Dateien)

Download:

• Version - 894320
• Datum - 09.05.2005
• Dateigrösse - 1,1 MB
• Dateiname - windows2000-kb894320-x86-deu_a14f7039ef28bdde163460fb92f8fee8c5eac456.exe