Ein Programm, dass ungültige Bildschirm übergibt die Parameter Größe verursacht eine Zugriffsverletzung

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 311486 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Problembeschreibung

Am Anfang dieses Artikels aufgeführten Windows-Versionen enthalten die folgende Sicherheitsanfälligkeit: Wenn Sie ein lokales Programm, der ungültige Parameter übergibt, die kleiner als die Bildschirmgröße ausführen sind, verursacht dies eine Zugriffsverletzung (AV). Daher reagiert Windows nicht mehr (stürzt ab).

Beispiel-Code

Der folgende nicht kompilierten Code bekannt, um dieses Verhalten verursachen:
#include <stdio.h>

int main(void)
{
while(1)
printf("\t\t\b\b\b\b\b\b");
return 0;
}
				

Ursache

Dieses Verhalten tritt auf, weil Windows prüft ungültige Parameter, die größer als die Bildschirmgröße, aber nicht aktuell ungültige Parameter, die kleiner sind als die Bildschirmgröße.

Lösung

Windows XP

Um dieses Problem zu beheben, beziehen Sie das neueste Servicepack für Windows XP. Klicken Sie für Weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
322389 Wie Sie das neueste Windows XP Service Pack erhalten

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen dieses spezielle Problem auftritt. Dieser Hotfix wird möglicherweise weiteren Tests unterzogen. Wenn Ihr System durch dieses Problem nicht schwerwiegend beeinträchtigt ist, empfehlen wir, dass für das nächste Softwareupdate zu warten, das diesen Hotfix enthält.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Abschnitt nicht angezeigt wird, wenden Sie sich an den Microsoft Customer Service und Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Dateiinformationen

Die englische Version dieses Updates sollte die folgenden Dateiattribute haben oder höher:
   Date         Time   Version      Size     File name
   ----------------------------------------------------
   02-Nov-2001  21:43  5.1.2600.19  272,384  Winsrv.dll
   02-Nov-2001  21:43  5.1.2600.19  272,384  Winsrv.dll
				

Windows 2000

Um dieses Problem zu beheben, beziehen Sie das neueste Servicepack für Windows 2000. Klicken Sie für Weitere Informationen auf die folgende Artikelnummer, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
260910 Wie Sie das neueste Windows 2000 Service Pack erhalten

Hotfix-Informationen

Ein unterstützter Hotfix ist von Microsoft erhältlich. Dieser Hotfix behebt jedoch nur das Problem, welches in diesem Artikel beschrieben wird. Wenden Sie diesen Hotfix nur auf Systeme an, bei denen dieses spezielle Problem auftritt.

Wenn der Hotfix zum Download zur Verfügung steht, wird es im oberen Bereich dieses Artikels einen Link "Hotfix donwload" geben. Wenn dieser Link nicht angezeigt wird, senden Sie eine Anforderung an Microsoft Customer Service and Support, um den Hotfix zu erhalten.

Hinweis Falls weitere Probleme auftreten oder andere Schritte zur Problembehandlung erforderlich sind, müssen Sie möglicherweise eine separate Serviceanfrage erstellen. Die üblichen Support-Kosten gelten für zusätzliche Supportfragen und Probleme, die für diesen speziellen Hotfix nicht qualifizieren. Eine vollständige Liste der Microsoft-Kundendienst und Support-Telefonnummern oder eine Möglichkeit zum Erstellen einer separaten Serviceanfrage finden Sie auf der folgenden Microsoft-Website:
http://support.Microsoft.com/contactus/?WS=Support
Hinweis Das Formular "Hotfixdownload available" zeigt die Sprachen an, in denen der Hotfix verfügbar ist. Wenn Ihre Sprache nicht angezeigt wird, liegt es daran, dass kein Hotfix für diese Sprache verfügbar ist.

Dateiinformationen

Die englische Version dieses Updates sollte die folgenden Dateiattribute haben oder höher:
   Date         Time   Version        Size       File name
   ----------------------------------------------------------
   05-Nov-2001  18:57  5.0.2195.4572    222,480  Gdi32.dll
   05-Nov-2001  18:57  5.0.2195.4272    731,920  Kernel32.dll
   25-Jun-2001  18:17  3.10.0.103        47,808  User.exe
   05-Nov-2001  18:57  5.0.2195.4314    402,192  User32.dll
   05-Nov-2001  18:57  5.0.2195.4345    371,984  Userenv.dll
   27-Sep-2001  15:00  5.0.2195.4426  1,731,536  Win32k.sys
   30-Oct-2001  18:17  5.0.2195.4575    178,960  Winlogon.exe
   05-Nov-2001  18:58  5.0.2195.4553    243,472  Winsrv.dll
   05-Nov-2001  18:58  5.0.2195.4272    731,920  Kernel32.dll
   05-Nov-2001  18:58  5.0.2195.4426  1,731,536  Win32k.sys
   05-Nov-2001  18:58  5.0.2195.4553    243,472  Winsrv.dll
				

Status

Microsoft hat bestätigt, dass dieses Problem in den am Anfang dieses Artikels aufgeführten Microsoft-Produkten besteht. Dieses Problem wurde erstmals in Microsoft Windows 2000 Service Pack 3 (SP3) und Microsoft Windows XP Service Pack 1 (SP1) behoben.

Weitere Informationen

Dieses Update wird Windows um untere Grenzen zu überprüfen. Die Datei Winsrv.dll ist direkt von diesem Update betroffen, aber wegen dem Abhängigkeitsprobleme sind folgenden Dateien enthalten:
User.exe
"User32.dll"
Datei "Win32k.sys"
Gdi32.dll
Userenv.dll
"Kernel32.dll"
Winlogon.exe

Eigenschaften

Artikel-ID: 311486 - Geändert am: Montag, 24. Februar 2014 - Version: 3.0
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
Keywords: 
kbnosurvey kbarchive kbautohotfix kbhotfixserver kbqfe kbbug kbfix kbsecurity kbshell kbwin2000presp3fix kbwin2000sp3fix kbwinxpsp1fix kbmt KB311486 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 311486
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com