Windows Shell 缓冲区溢出漏洞
受影响系统：
Windows XP Home
Windows XP Professional
Windows XP Tablet PC
Windows XP Media Center
详细描述：
Windows shell 为 Windows 用户界面提供基础的框架，其中最熟悉的是Windows的桌面，但它同时还提供多种定义用户处理会议的功能，包括组织文件和文件夹，启动应用软件。 Windows shell 通过音频文件萃取用户属性信息时存在缓冲器溢出漏洞。攻击这可以将一个包含恶意用户属性的.mp3或.wma文件发布到网页，共享的网络，或直接通过HTML电子邮件发送。当用户将鼠标指针指在该文件存在的网页或硬盘上的图标，就可能调用恶意的代码。同时打开存储该文件的共享文件夹以及打开或预览包含该文件的电子邮件，也能够调用恶意代码。
解决方法：
升级Windows XP到最新版本。
相关链接：
http://www.microsoft.com/technet/security/bulletin/MS02-072.asp
http://www.microsoft.com/security/security_bulletins/ms02-072.asp
|
安全文摘 