Windows XP Unchecked Buffer Help Security Vulnerability Patch

Përshkrim

Struktura e Ndihmës HTML në Windows përfshin një kontroll ActiveX që ofron një pjesë të madhe të funksionalitetit të tij. Një nga funksionet që ekspozohet përmes kontrollit përmban një buffer të pakontrolluar. Ky buffer mund të shfrytëzohet nga një faqe ueb që është e vendosur në sajtin e një sulmuesi ose që i dërgohet një përdoruesi si një mesazh HTML. Një sulmues që shfrytëzon me sukses cenueshmërinë mund të ekzekutojë kodin në kontekstin e sigurisë së përdoruesit, dhe si rezultat, një sulmues mund të fitojë të njëjtat privilegje si përdoruesi në kompjuter.