Microsoft Windows XP (32-bit) Unchecked Buffer Vulnerability Patch

Descripción

El Shell de Windows es responsable de proporcionar el marco básico de la experiencia de la interfaz de usuario de Windows. Es más familiar para los usuarios como el Escritorio de Windows, pero también proporciona una variedad de otras funciones para ayudar a definir la sesión informática del usuario, incluida la organización de archivos y carpetas, y proporciona los medios para iniciar aplicaciones.

Existe un búfer sin marcar en una de las funciones que utiliza Windows Shell para extraer información de atributos personalizados de los archivos de audio. Se produce una vulnerabilidad de seguridad porque es posible que un usuario malintencionado realice un ataque de saturación de búfer e intente aprovechar esta falla.

Un atacante podría intentar explotar esta vulnerabilidad creando un archivo MP3 o WMA que contenga un atributo personalizado corrupto y luego alojarlo en un sitio web o en un recurso compartido de red, o enviarlo a través de un correo electrónico HTML. Si un usuario pasara el puntero del mouse sobre el ícono del archivo (ya sea en una página web o en el disco local) o abriera la carpeta compartida donde está almacenado el archivo, se invocaría el código vulnerable. Un correo electrónico HTML podría hacer que se invoque el código vulnerable cuando un usuario abre u obtiene una vista previa del correo electrónico. Un ataque exitoso podría tener el efecto de hacer que Windows Shell falle o hacer que el código de un atacante se ejecute en la computadora del usuario en el contexto de seguridad del usuario.

Para obtener más información sobre las vulnerabilidades que soluciona esta actualización, lea el Boletín de seguridad de Microsoft asociado.