Die C-Laufzeitbibliothek "msvcrt.dll" berechnet die Größe eines Puffers falsch. Dadurch kann eine Remotecodeausführung im Kontext des lokalen Benutzers ermöglicht werden. Bei einem Benutzer mit administrativen Rechten kann ein Angreifer so die vollständige Kontrolle übernehmen. Er könnte Daten anzeigen, ändern und löschen.
Verschiedene Komponenten und Drittanwendungen auf Systemebene verwenden die C-Laufzeitbibliothek "msvcrt.dll".

Systemanforderungen:

• Windows Vista Business Bit SP2
• Windows Vista Enterprise 64-Bit SP2
• Windows Vista Home Basic 64-Bit SP2
• Windows Vista Home Premium 64-Bit SP2
• Windows Vista Ultimate 64-Bit SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2654428

Download:

• Version - 2654428
• Datum - 13.02.2012
• Dateigrösse - 705 KB
• Dateiname - windows6.0-kb2654428-x64_e8480824d9e1f588b7e86791b2b39dfb6c0dd43a.msu