NEWS
  zurück
   
    18. Juni 2007:
Kritische Lücken in Microsoft Speech
   

 

   

Die Sicherheitsexperten von Fortinet haben ernstzunehmende Sicherheitslücken in Version 4.a von Microsoft Speech entdeckt. So soll die ActiveX-Komponente "xvoice.dll", die Microsoft Speech zur Interaktion mit dem Internet Explorer (Version 7 und älter) nutzt, zwei Pufferüberlaufbasierende Bugs aufweisen. Sie sollen es Angreifern ermöglichen, beliebigen Code auf dem Opfersystem auszuführen und den Rechner dadurch in ihre Gewalt zu bringen. Nutzer der Spracherkennungssoftware sollten umgehend das entsprechende Update abrufen. (www.computerwoche.de)