Was ist eine XPR-Datei?
Eine XPR-Datei ist eine Vektorbilddatei, die mit der inzwischen eingestellten Software Microsoft Expression Graphics (EGD) erstellt wurde. Es enthält Grafikinformationen, die als Mockup der Benutzeroberfläche verwendet werden können. XPR-Dateien wurden später durch .design-Dateien in Microsoft Expression Design ersetzt. XPR-Dateien konnten mit dem seit geraumer Zeit eingestellten Microsoft Expression Studio geöffnet werden.
Schwachstelle im XPR-Dateiformat
Es wurde festgestellt, dass XPR-Dateien einer Schwachstelle in Microsoft Expression Design zugute kommen, wodurch die Ausführung von Remote-Code ermöglicht wird. Wenn in dem gemeldeten Problem ein Benutzer eine legitime .xpr-Datei öffnete, die sich zusammen mit einer DLL-Datei (Dynamic Link Library) im Netzwerkverzeichnis befindet, konnte Microsoft Expression Design versuchen, die DLL-Datei zu laden und den darin enthaltenen Code auszuführen. Dies wurde später von Microsoft in einem Sicherheitsupdate behoben.
