Szczegóły programowe:
Wersja: MS02-055
Filmu: 29 Oct 15
Licencja: Wolny
Popularność: 40
Rozmiar: 733 Kb
Program pomocy HTML w systemie Windows zawiera kontrolki ActiveX, która zapewnia wiele ze swojej funkcjonalności. Jedną z funkcji, która jest narażona poprzez kontrolę zawiera bufor. Bufor ten może być wykorzystywany przez strony WWW, która jest gospodarzem na miejscu osoby atakującej lub które są wysyłane do użytkownika w postaci wiadomości HTML. Osoba atakująca, której uda się wykorzystać tę lukę, może uruchomić kod w kontekście zabezpieczeń użytkownika, w wyniku czego, atakujący może uzyskać takie same uprawnienia, jak użytkownik komputera
Wymagania .
Windows NT
Komentarze nie znaleziono