Sicherheitsupdate: Telefoniedienst kann Remotecodeausführung ermöglichen

Der Telefoniedienst stellt Unterstützung für TAPI (Telephony Application Programming Interface) bereit. TAPI unterstützt sowohl herkömmliche als auch IP-Telefonie, um Sprach-, Daten- und Videokommunikation zu ermöglichen. Die TAPI-Funktionen können auch von Drittherstellern verwendet werden.
Durch den vom Telefoniedienst verwendeten Prozess zur Überprüfung von Daten und Berechtigungen kann die Codeausführung von Remotestandorten oder die Erhöhung lokaler Berechtigungen ermöglicht werden. Ein Angreifer der dies ausnutzt, kann die vollständige Kontrolle über das System erlangen.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: