Microsoft Windows DHTML Editing ActiveX vezérlő sérülékenység

CH azonosító

CH-2470

Felfedezés dátuma

2009.09.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4

Összefoglaló

A Microsoft Windows egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

Leírás

A Microsoft Windows egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak a felhasználói rendszerek feltörésére.

A sérülékenységet a DHTML szerkesztő komponens ActiveX vezérlőjének hibája okozza HTML tartalom formázásakor. Ez kihasználható egy erre a célra készített weboldallal tetszőleges kód futtatására.

Megoldás

Telepítse a javítócsomagokat