Windows XP Unchecked Buffer Help Security Vulnerability Patch

Deskrizzjoni

Il-faċilità HTML Help fil-Windows tinkludi kontroll ActiveX li jipprovdi ħafna mill-funzjonalità tiegħu. Waħda mill-funzjonijiet li hija esposta permezz tal-kontroll fiha buffer mhux ikkontrollat. Dan il-buffer jista' jiġi sfruttat minn paġna tal-Web li tkun ospitata fuq is-sit ta' attakkant jew li tintbagħat lil utent bħala messaġġ HTML. Attakkant li jisfrutta b'suċċess il-vulnerabbiltà jista 'jħaddem kodiċi fil-kuntest tas-sigurtà tal-utent, u bħala riżultat, attakkant jista' jikseb l-istess privileġġi bħall-utent fuq il-kompjuter.