此更新程序可以解决 Windows NT 4.0 中的“相对 Shell 路径”安全漏洞。 一定条件下,此漏洞允许用心不良的用户(物理上访问计算机的用户)替换可执行文件 Explore.exe 的代码。此文件提供了桌面的 Windows 外壳功能,代码的更改可能改变桌面功能。如果 Explorer.exe 代码被替换,则这些代码将自动对以后登录该计算机的用户生效。立即下载以防止用心不良的用户更改您的桌面功能。
此漏洞的存在是因为 Explore.exe 是由注册表项的某个相对路径,而不是绝对路径指定的,Windows 在启动过程中会参考这一路径。如果该文件位于其他位置,则在启动过程中就装载了替代的可执行文件。
有关此漏洞的详细信息,请参阅 Microsoft 安全公告 MS00-052。(英文站点)