Microsoft Security Bulletin MS06-054

[Lemmi]

Sicherheitsanfälligkeit in Microsoft Publisher kann Remotecodeausführung ermöglichen (910729)

Wenn ein Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, vollständige Kontrolle über ein betroffenes System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Für Benutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit administrativen Benutzerrechten arbeiten.

Betroffene Software:

• Microsoft Office 2000 – Update herunterladen (KB894540)
• Microsoft Office XP – Update herunterladen (KB894541)
• Microsoft Office 2003 – Update herunterladen (KB894542)