Sicherheitsupdate: WordPad kann Codeausführung ermöglichen

Durch einen ungeprüften Puffer bei der Tabellenkonvertierung und bei der Schriftartkonvertierung kann eine Codeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er beliebigen Code von einem Remotestandort aus im Kontext des angemeldeten Benutzers ausführen. Bei einem Benutzer mit administrativen Rechten kann der Angreifer die vollständige Kontrolle übernehmen.
Mit WordPad können Word- und RTF-Dokumente geöffnet, bearbeitet und gedruckt werden. Die zusätzliche Komponente ist Bestandteil des Betriebssystems. Dieses Update behebt das Sicherheitsproblem. Nach der Installation muss der Computer ggf. neu gestartet werden.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: