Severity: High Klassifikation: Hoch

9 October, 2007 9. Oktober 2007

Summary: Zusammenfassung:

Today, Microsoft released three security bulletins describing vulnerabilities that affect Windows and components shipping with it. Heute, Microsoft veröffentlicht drei Security Bulletins beschreiben Schwachstellen, die sich auf Windows und Komponenten liefern wir mit ihm. A remote attacker could exploit the worst of these flaws to execute code on your Windows PC, potentially gaining complete control of it. Ein entfernter Angreifer kann die schlimmsten Fehler zu dieser beliebigen Code auf Ihrem Windows PC, möglicherweise gewinnt vollständige Kontrolle über sie. For a table briefly summarizing which vulnerabilities affect which versions of Windows, see Microsoft’s Für eine Tabelle kurz zusammenfasst, die Sicherheitslücken betreffen die Versionen von Windows finden Sie im Microsoft's Security Bulletin Summary for October Security Bulletin Summary für Oktober and expand the section, “Affected Software and Download Location.” If you manage a Windows network, you should download, test, and deploy the appropriate Windows patches throughout your network as soon as possible. Und erweitern den Abschnitt "Betroffene Software und Download Lage." Wenn Sie ein Windows Netzwerk, sollten Sie herunterladen, Testen und Bereitstellen von Windows die entsprechenden Patches in Ihrem Netzwerk so schnell wie möglich.

Exposure: Belichtungszeit:

Microsoft’s three security bulletins detail vulnerabilities found in, or affecting, components of Windows. Die drei Microsoft Security Bulletins Details Schwachstellen gefunden werden, oder zu beeinflussen, Komponenten von Windows. Each vulnerability affects different versions of Windows to a different extent. Jede Sicherheitslücke betrifft verschiedene Versionen von Windows zu einem unterschiedlichem Ausmaß. The summary below lists the vulnerabilities from highest to lowest severity. Die folgende Zusammenfassung zeigt die Verwundbarkeit von der höchsten bis zur niedrigsten Schweregrad.

MS07-055 MS07 - 055 : Kodak Image Viewer Remote Code Execution Vulnerability : Kodak Image Viewer Remote Code Execution Vulnerability

The Kodak Image Viewer ships with Windows and allows you to view digital images. Die Kodak Image Viewer Schiffe mit Windows und erlaubt es Ihnen, digitale Bilder. Unfortunately, the Kodak Image Viewer suffers from an unspecified “code execution vulnerability” involving the way it parses specially crafted images. Leider ist die Kodak Image Viewer leidet an einer nicht näher ", Code ausführen Sicherheitslücke", die, wie es parst speziell erstellten Bilder. By enticing one of your users into opening and viewing a malicious image (for example, one from a web site or attached to an email), an attacker could exploit this vulnerability to execute code on your user’s machine, with your user’s privileges. Nach verlockend einer Ihrer Nutzer in die Öffnung und das "bösartige" Bild (zum Beispiel ein von einer Website oder an eine E-Mail-Adresse), ein Angreifer könnte diese Anfälligkeit ausnutzen, um beliebigen Code auf dem Rechner des Benutzers, mit dem Benutzer Privilegien. If your user has local administrative Wenn Ihre Benutzer lokalen administrativen