Windows XP Unchecked Buffer Help Security Vulnerability Patch

描述

Windows 中的 HTML 帮助工具包括一个 ActiveX 控件，该控件提供了它的大部分功能。通过控件公开的函数之一包含未经检查的缓冲区。此缓冲区可能被攻击者站点上托管的网页或作为 HTML 消息发送给用户的网页利用。成功利用该漏洞的攻击者可以在用户的​​安全上下文中运行代码，因此，攻击者可以在计算机上获得与用户相同的权限。