Windows XP Unchecked Buffer Help Security Vulnerability Patch

Opis

Pomoč HTML v sistemu Windows vključuje kontrolnik ActiveX, ki zagotavlja večino njegove funkcionalnosti. Ena od funkcij, ki je izpostavljena prek kontrolnika, vsebuje nepreverjen medpomnilnik. Ta medpomnilnik lahko izkoristi spletna stran, ki gostuje na spletnem mestu napadalca ali je poslana uporabniku kot sporočilo HTML. Napadalec, ki uspešno izkoristi ranljivost, lahko izvaja kodo v varnostnem kontekstu uporabnika in posledično lahko napadalec pridobi enake privilegije kot uporabnik na računalniku.