[Marcus]

Allvarliga säkerhetshål, HELP / PNG

Prioritet: Hög
Datum * *: 050614
Tid * * *: 23:50

Delat inlägg

Originally posted by Sveriges IT-incidentcentrum


Problembeskrivning:
En sårbarhet i funktionen "HTML Help" i Microsoft Windows möjliggör
exekvering av godtycklig kod på det lokala systemet.

Verkan:
En fjärran angripare kan genom att konstruera en webbsida som innehåller
"HTML Help"-funktioner, exekvera godtycklig kod på användarens lokala system
med de rättigheter som den lokala användaren besitter. Denna sårbarhet
återfinns i operativsystemet Windows och inte i applikationen Internet
Explorer.

Påverkade versioner:
Microsoft Windows 2000 Service Pack 3
Microsoft Windows 2000 Service Pack 4
Microsoft Windows 2003
Microsoft Windows 2003 Service Pack 1
Microsoft Windows XP Service Pack 1
Microsoft Windows XP Service Pack 2

Mer information:
http://www.microsoft.com/technet/security/...n/MS05-026.mspx

Uppdatering:
http://www.microsoft.com/technet/security/...n/MS05-026.mspx