Windows XP Unchecked Buffer Help Security Vulnerability Patch

Περιγραφή

Η εγκατάσταση Βοήθειας HTML στα Windows περιλαμβάνει ένα στοιχείο ελέγχου ActiveX που παρέχει μεγάλο μέρος της λειτουργικότητάς του. Μία από τις συναρτήσεις που εκτίθεται μέσω του στοιχείου ελέγχου περιέχει ένα μη επιλεγμένο buffer. Αυτό το buffer μπορεί να γίνει αντικείμενο εκμετάλλευσης από μια ιστοσελίδα που φιλοξενείται στον ιστότοπο ενός εισβολέα ή που αποστέλλεται σε έναν χρήστη ως μήνυμα HTML. Ένας εισβολέας που εκμεταλλεύεται επιτυχώς την ευπάθεια μπορεί να εκτελέσει κώδικα στο πλαίσιο ασφαλείας του χρήστη και ως εκ τούτου, ένας εισβολέας μπορεί να αποκτήσει τα ίδια προνόμια με τον χρήστη στον υπολογιστή.