Lucene search

K
seebugRootSSV:1377
HistoryFeb 07, 2007 - 12:00 a.m.

Windows Vista语音识别命令执行漏洞

2007-02-0700:00:00
Root
www.seebug.org
8

Windows Vista是微软公司开发的最新的操作系统。
Windows Vista内置的语音识别功能存在安全问题,远程攻击者可以利用漏洞在目标用户机器上执行任意命令。
在Vista上起用了语音识别功能及正确配置后,攻击者可以利用音频文件对系统发布类似“copy”, “delete”, ”shutdown”等命令,不过如果用户在电脑前面,也会听到这些命令的发布。不过使用语音命令不能绕过UAC提示来执行类似建立用户等特权功能。

Microsoft Windows Vista Ultimate
Microsoft Windows Vista Home Premium
Microsoft Windows Vista Home Basic
Microsoft Windows Vista Enterprise
Microsoft Windows Vista Business
目前没有解决方案提供,请关注以下链接:
<a href=“http://www.microsoft.com” target=“_blank”>http://www.microsoft.com</a>