Windows XP Unchecked Buffer in File Decompression Functions Vulnerability Patch

Windows XP Unchecked Buffer in File Decompression Functions Vulnerability Patch MS02-054

这个补丁解决了两个漏洞。一个未经检查的缓冲区存在于处理文件的解压缩从压缩文件的程序。当该程序试图打开，也可以是包含在压缩文件中的特殊格式不正确的文件名的文件，Windows资源管理器可能失败或者攻击者可能能够运行任何代码。此行为创建一个安全漏洞。第二个漏洞是，解压功能可以将一个文件一个文件夹，从不同的，或者说是，由用户作为被置于所述解压缩ZIP文件的位置指定的目标文件夹的子项。此行为可能允许攻击者把一个文件在用户的计算机上的已知位置;例如，攻击者可以将一个程序的启动文件夹要求： Windows...