Windows 98 Unchecked Buffer Help Security Vulnerability Patch

Beskrivelse

HTML-hjelpefunksjonen i Windows inkluderer en ActiveX-kontroll som gir mye av funksjonaliteten. En av funksjonene som er eksponert gjennom kontrollen inneholder en ukontrollert buffer. Denne bufferen kan utnyttes av en webside som er vert på en angripers nettsted, eller som sendes til en bruker som en HTML-melding. En angriper som lykkes med å utnytte sikkerhetsproblemet kan kjøre kode i sikkerhetskonteksten til brukeren, og som et resultat kan en angriper få de samme privilegiene som brukeren på datamaskinen.