Kas ir XPR fails?
XPR fails ir vektora attēla fails, kas izveidots ar tagad pārtraukto Microsoft Expression Graphics (EGD) programmatūru. Tajā ir grafiskā informācija, ko var izmantot kā lietotāja interfeisa maketu. XPR faili vēlāk tika aizstāti ar .design failiem programmā Microsoft Expression Design. XPR failus var atvērt, izmantojot Microsoft Expression Studio, kas jau labu laiku ir pārtraukta.
XPR faila formāta ievainojamība
Tika konstatēts, ka XPR faili gūst labumu no Microsoft Expression Design ievainojamības, tādējādi ļaujot izpildīt attālo kodu. Ja lietotājs ir atvēris likumīgu .xpr failu, kas ir iekļauts tīkla direktorijā kopā ar dinamisko saišu bibliotēkas (DLL) failu, par kuru ziņots, Microsoft Expression Design var mēģināt ielādēt DLL failu un izpildīt tajā ietverto kodu. Vēlāk to Microsoft laboja drošības atjauninājumā.
