Windows XP Unchecked Buffer Help Security Vulnerability Patch

Beskrivning

HTML-hjälpfunktionen i Windows inkluderar en ActiveX-kontroll som tillhandahåller mycket av dess funktionalitet. En av funktionerna som exponeras genom kontrollen innehåller en okontrollerad buffert. Denna buffert kan utnyttjas av en webbsida som finns på en angripares webbplats eller som skickas till en användare som ett HTML-meddelande. En angripare som framgångsrikt utnyttjar sårbarheten kan köra kod i användarens säkerhetskontext, och som ett resultat kan en angripare få samma privilegier som användaren på datorn.