Microsoft Windows XP (64-bit) Unchecked Buffer Vulnerability Patch
| ناشر | Microsoft |
|---|---|
| رہائی کی تاریخ | 5 دسمبر، 2008 |
| تاریخ شامل کی گئی | 19 دسمبر، 2002 |
| OS کی ضروریات | Windows, Windows XP |
| تقاضے | Windows XP 64-bit |
| کل ڈاؤن لوڈ | 8,486 |
| قیمت | Free |
تفصیل
ونڈوز شیل ونڈوز یوزر انٹرفیس کے تجربے کا بنیادی فریم ورک فراہم کرنے کا ذمہ دار ہے۔ یہ صارفین کے لیے ونڈوز ڈیسک ٹاپ کے طور پر سب سے زیادہ واقف ہے، لیکن صارف کے کمپیوٹنگ سیشن کی وضاحت میں مدد کے لیے متعدد دیگر افعال بھی فراہم کرتا ہے، بشمول فائلوں اور فولڈرز کو منظم کرنا، اور ایپلیکیشنز شروع کرنے کے ذرائع فراہم کرنا۔
آڈیو فائلوں سے کسٹم انتساب کی معلومات نکالنے کے لیے ونڈوز شیل کے استعمال کردہ فنکشنز میں سے ایک میں ایک غیر چیک شدہ بفر موجود ہے۔ سیکیورٹی کے خطرے کا نتیجہ ہے کیونکہ نقصان دہ صارف کے لیے بفر اووررن اٹیک کو ماؤنٹ کرنا اور اس خامی سے فائدہ اٹھانے کی کوشش کرنا ممکن ہے۔
ایک حملہ آور MP3 یا WMA فائل بنا کر اس خطرے سے فائدہ اٹھانے کی کوشش کر سکتا ہے جس میں کرپٹ کسٹم انتساب ہے اور پھر اسے کسی ویب سائٹ یا نیٹ ورک شیئر پر ہوسٹ کر سکتا ہے، یا اسے HTML ای میل کے ذریعے بھیج سکتا ہے۔ اگر کوئی صارف اپنے ماؤس پوائنٹر کو فائل کے آئیکن پر (یا تو ویب صفحہ پر یا مقامی ڈسک پر) ہوور کرتا ہے، یا مشترکہ فولڈر کو کھولتا ہے جہاں فائل محفوظ ہے، تو کمزور کوڈ کو طلب کیا جائے گا۔ جب کوئی صارف ای میل کھولتا ہے یا اس کا پیش نظارہ کرتا ہے تو ایک HTML ای میل کمزور کوڈ کو طلب کرنے کا سبب بن سکتا ہے۔ ایک کامیاب حملے کا اثر یا تو ونڈوز شیل کے ناکام ہونے کا سبب بن سکتا ہے، یا صارف کے حفاظتی تناظر میں صارف کے کمپیوٹر پر حملہ آور کے کوڈ کو چلانے کا سبب بن سکتا ہے۔
کمزوریوں کے بارے میں مزید معلومات کے لیے اس اپ ڈیٹ سے پتہ چلتا ہے، متعلقہ مائیکروسافٹ سیکیورٹی بلیٹن پڑھیں۔
