|
NEWS
|
||
| 18.
Juni 2007: Kritische Lücken in Microsoft Speech |
||
|
|
||
|
Die Sicherheitsexperten von Fortinet haben ernstzunehmende Sicherheitslücken in Version 4.a von Microsoft Speech entdeckt. So soll die ActiveX-Komponente "xvoice.dll", die Microsoft Speech zur Interaktion mit dem Internet Explorer (Version 7 und älter) nutzt, zwei Pufferüberlaufbasierende Bugs aufweisen. Sie sollen es Angreifern ermöglichen, beliebigen Code auf dem Opfersystem auszuführen und den Rechner dadurch in ihre Gewalt zu bringen. Nutzer der Spracherkennungssoftware sollten umgehend das entsprechende Update abrufen. (www.computerwoche.de) |
||