Durch einen ungeprüfter Puffer in dem Vorgang, der von "Interaktives Training - Schritt für Schritt" zum Überprüfen von Lesezeichen-Linkdateien verwendet wird, kann eine Remotecodeausführung möglichen sein. Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über das betroffene System erlangen.
Das "Interaktives Training - Schritt für Schritt" wird als Engine von interaktiven Schulungstiteln, die von Microsoft Press und anderen Anbietern bereitgestellt werden, verwendet.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4
• Windows XP Professional SP2
• Windows XP Home Edition SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/923723

Download:

• Version - 923723
• Datum - 08.05.2007
• Dateigrösse - 1023 KB
• Dateiname - stepbystepinteractivetraining-kb923723-x86-deu_5b1786f031d723de41bb0b75bad828f7ed70dc63.exe