Windows XP Unchecked Buffer Help Security Vulnerability Patch

Beskrivelse

HTML-hjælpefunktionen i Windows inkluderer et ActiveX-objekt, der giver meget af dets funktionalitet. En af de funktioner, der eksponeres gennem kontrolelementet, indeholder en umarkeret buffer. Denne buffer kan udnyttes af en webside, der er hostet på en angribers websted, eller som sendes til en bruger som en HTML-meddelelse. En angriber, der med succes udnytter sårbarheden, kan køre kode i brugerens sikkerhedskontekst, og som et resultat kan en angriber opnå de samme rettigheder som brugeren på computeren.