Szczegóły programowe:
Wersja: MS02-055
Filmu: 2 Nov 15
Licencja: Wolny
Popularność: 46
Rozmiar: 695 Kb
Program pomocy HTML w systemie Windows zawiera kontrolki ActiveX, która zapewnia wiele ze swojej funkcjonalności. Jedną z funkcji, która jest narażona poprzez kontrolę zawiera bufor. Bufor ten może być wykorzystywany przez strony WWW, która jest gospodarzem na miejscu osoby atakującej lub które są wysyłane do użytkownika w postaci wiadomości HTML. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić kod w kontekście zabezpieczeń użytkownika, w wyniku czego, atakujący może uzyskać takie same uprawnienia, jak użytkownik komputera
Wymagania .
Windows XP
Komentarze nie znaleziono