php-germ

Buffer-Overflow::Sicherheitslücken in den Microsoft Speech Engines entdeckt

abgelegt im Archiv IT-Aktuell am 13.06.07

Buffer-Overflow::Sicherheitslücken in den Microsoft Speech Engines entdeckt

Fortinet meldet eine ernstzunehmende Sicherheitslücke bei Microsoft.


Die Buffer-Overflow-basierte Sicherheitslücke ermöglicht Fernzugriff auf attackierte Systeme


Die so genannte "Speech Control Memory Corruption" (CVE-2007-2222) betrifft Nutzer von Microsoft Speech.


Die beiden detektierten Buffer-Overflow-Lücken befinden sich in der "xvoice.dll"-ActiveX-Komponente der Microsoft Speech Version 4.a, die es Angreifern ermöglichen, willkürlichen Code auf dem attackierten System durch Ausnutzen beider Schwachstellen zu starten.


Das wiederum erlaubt dem Angreifer die komplette Übernahme des betreffenden Systems.




Permalink: Buffer-Overflow::Sicherheitslücken in den Microsoft Speech Engines entdeckt

Tags: Sicherheit  Sicherheitslücke  Microsoft  SpeechEngine  MicrosoftSpeech  BufferOverflow 

Stimmen Sie ab für Buffer-Overflow::Sicherheitslücken in den Microsoft Speech Engines entdeckt:

  • Currently 9.67/10
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
Dieser Eintrag wurde mit: 9.67 Punkten (von 3 Stimme(n) insg.) bewertet.
 
Share It
RSS rss
Google google
Yahoo! yahoo
Bloglines Bloglines
TwitterFollowen Sie uns bei Twitter!
Most Popular   Angesurft   Best of   CEBIT 2007   CMS-Systeme   CSS   Dies und Das und Sowieso   Events   Hardware   IT-Aktuell   JavaScript   Kurios & Interessant   Kurz vorgestellt   Linux   Misc   News   PHP-Classes-News   PHP-News   PHP-PEAR-News   Provider & Webhosting   Schon gewusst  
blog-o-rama.de bloggerei.de - deutsches Blogverzeichnis Deutsches Blog Verzeichnis