Unchecked Buffer in Windows Help Facility Could Enable Code Execution
Questa volta sono i file .chm e l'HTML Help facility (che include un controllo ActiveX) ad avere dei gravi problemi di sicurezza che permetterebbero l'esecuzione di codice sulla macchina vittima, con gli stessi privilegi dell'utente attivo in quel momento.
Il software coinvolto è il seguente:
- Microsoft Windows 98
- Microsoft Windows 98 Second Edition
- Microsoft Windows Millennium Edition
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0, Terminal Server Edition
- Microsoft Windows 2000
- Microsoft Windows XP
|