Windows XP Unchecked Buffer Help Security Vulnerability Patch

Deskripsi

Fasilitas Bantuan HTML di Windows menyertakan kontrol ActiveX yang menyediakan banyak fungsinya. Salah satu fungsi yang diekspos melalui kontrol berisi buffer yang tidak dicentang. Buffer ini dapat dieksploitasi oleh halaman Web yang di-host di situs penyerang atau yang dikirim ke pengguna sebagai pesan HTML. Penyerang yang berhasil mengeksploitasi kerentanan dapat menjalankan kode dalam konteks keamanan pengguna, dan sebagai hasilnya, penyerang dapat memperoleh hak istimewa yang sama dengan pengguna di komputer.