Sicherheitsupdate: Interaktives Training kann Remotecodeausführung ermöglichen

Durch einen ungeprüfter Puffer in dem Vorgang, der von "Interaktives Training - Schritt für Schritt" zum Überprüfen von Lesezeichen-Linkdateien verwendet wird, kann eine Remotecodeausführung möglichen sein. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über das betroffene System erlangen.
Das "Interaktives Training - Schritt für Schritt" wird als Engine von interaktiven Schulungstiteln, die von Microsoft Press und anderen Anbietern bereitgestellt werden, verwendet.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: