Windows 98 Unchecked Buffer Help Security Vulnerability Patch

Beschreibung

Die HTML-Hilfefunktion in Windows enthält ein ActiveX-Steuerelement, das einen Großteil seiner Funktionalität bereitstellt. Eine der Funktionen, die durch das Steuerelement verfügbar gemacht wird, enthält einen ungeprüften Puffer. Dieser Puffer kann von einer Webseite ausgenutzt werden, die auf der Site eines Angreifers gehostet oder als HTML-Nachricht an einen Benutzer gesendet wird. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Code im Sicherheitskontext des Benutzers ausführen, wodurch ein Angreifer die gleichen Berechtigungen wie der Benutzer auf dem Computer erlangen kann.