Выполнение произвольных команд в Microsoft Speech API

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки в Microsoft Speech API, которая позволяет выполнение произвольных команд, если специально сформированный звуковой файл проигрывается в Internet Explorer при включенном функционале распознавания речи.

URL производителя: www.microsoft.com

Решение: Установите исправление с сайта производителя.

Windows 2000 SP4:
http://www.microsoft.com/downloads/de...=CEDFD988-232C-4CBA-AC65-BEB54B8946E0

Windows XP SP2:
http://www.microsoft.com/downloads/de...=2D8957C2-E473-4DCA-8D68-19FDAEA36E26

Windows XP SP3:
http://www.microsoft.com/downloads/de...=2D8957C2-E473-4DCA-8D68-19FDAEA36E26

Windows XP Professional x64 Edition (optionally with SP2):
http://www.microsoft.com/downloads/de...=62874096-7D17-4116-9795-4756E2FB6DAE

Windows Server 2003 SP1/SP2:
http://www.microsoft.com/downloads/de...=DADEAD99-09CB-4F2B-850D-E98A627CB9F8

Windows Server 2003 x64 Edition (optionally with SP2):
http://www.microsoft.com/downloads/de...=84F9B533-B0CB-46D1-B4A8-5C9469ABBD22

Windows Server 2003 with SP1/SP2 for Itanium-based Systems:
http://www.microsoft.com/downloads/de...=AC35CE19-D761-4529-9F55-1E1B5B2447AD

Windows Vista (optionally with SP1):
http://www.microsoft.com/downloads/de...=4AF6575E-B061-45A6-B3D8-ECB32D76B2D3

Windows Vista x64 Edition (optionally with SP1):
http://www.microsoft.com/downloads/de...=67576ACB-9CB6-4C76-9A72-DC5E5556B658

Windows Server 2008 for 32-bit Systems:
http://www.microsoft.com/downloads/de...=8A507FBA-8C93-4952-91E4-98E9E7AFFBD2

Windows Server 2008 for x64-based Systems:
http://www.microsoft.com/downloads/de...=1A11499D-A008-407F-9084-A5189FA27015

Windows Server 2008 for Itanium-based Systems:
http://www.microsoft.com/downloads/de...=59B1689C-E723-4D87-973E-4BEAC107A6F7