Windows 98 Unchecked Buffer Help Security Vulnerability Patch

Omschrijving

De HTML Help-faciliteit in Windows bevat een ActiveX-besturingselement dat veel van zijn functionaliteit biedt. Een van de functies die via de besturing wordt weergegeven, bevat een ongecontroleerde buffer. Deze buffer kan worden misbruikt door een webpagina die wordt gehost op de site van een aanvaller of die als HTML-bericht naar een gebruiker wordt verzonden. Een aanvaller die het beveiligingslek weet te misbruiken, kan code uitvoeren in de beveiligingscontext van de gebruiker, waardoor een aanvaller dezelfde rechten kan krijgen als de gebruiker op de computer.