Windows XP Unchecked Buffer Help Security Vulnerability Patch

Penerangan

Kemudahan Bantuan HTML dalam Windows termasuk kawalan ActiveX yang menyediakan banyak fungsinya. Salah satu fungsi yang didedahkan melalui kawalan mengandungi penimbal yang tidak ditanda. Penampan ini mungkin dieksploitasi oleh halaman Web yang dihoskan pada tapak penyerang atau yang dihantar kepada pengguna sebagai mesej HTML. Penyerang yang berjaya mengeksploitasi kelemahan boleh menjalankan kod dalam konteks keselamatan pengguna, dan akibatnya, penyerang boleh mendapat keistimewaan yang sama seperti pengguna pada komputer.