Windows XP Unchecked Buffer Help Security Vulnerability Patch

Opis

Pomoc HTML w systemie Windows zawiera kontrolkę ActiveX, która zapewnia znaczną część jego funkcji. Jedna z funkcji, która jest udostępniana za pośrednictwem kontrolki, zawiera niesprawdzony bufor. Bufor ten może zostać wykorzystany przez stronę sieci Web hostowaną w witrynie osoby atakującej lub wysłaną do użytkownika w postaci wiadomości HTML. Osoba atakująca, która pomyślnie wykorzysta tę lukę, może uruchomić kod w kontekście zabezpieczeń użytkownika, w wyniku czego osoba atakująca może uzyskać takie same uprawnienia, jak użytkownik komputera.