Sicherheitsupdate: Plug-and-Play kann Remotecodeausführung ermöglichen (ungeprüfter Puffer)

Mit Plug-and-Play (PnP) kann das Betriebssystem nach der Installation neuer Hardware diese auf dem System erkennen und die entsprechenden Treiber installieren.
Durch einen ungeprüften Puffer im Plug-and-Play-Dienst kann die Remotecodeausführung und eine Erhöhung von Berechtigungen ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über das System erlangen.

Systemanforderungen:

Weitere Informationen (Quelle):

Dieses Update wurde durch das folgende neuere Update ersetzt:

Download: