下载 vMS02-055
8.4K 下载量
| 版 | MS02-055 |
|---|---|
| 发行人 | Microsoft |
| 发布日期 | 2008年12月5日 |
| 添加日期 | 2002年10月31日 |
| 操作系统要求 | Windows, Windows 98 |
| 要求 | Windows 98/98SE |
| 下载总数 | 8,367 |
| 价钱 | Free |
描述
Windows 中的 HTML 帮助工具包括一个 ActiveX 控件，该控件提供了它的大部分功能。通过控件公开的函数之一包含未经检查的缓冲区。此缓冲区可能被攻击者站点上托管的网页或作为 HTML 消息发送给用户的网页利用。成功利用该漏洞的攻击者可以在用户的安全上下文中运行代码，因此，攻击者可以在计算机上获得与用户相同的权限。