A HTML-súgó Windows ActiveX vezérlő, amely sok a funkcionalitás. Az egyik feladatot, hogy kilátszik az irányítást nem ellenőrzött puffer. A puffer kihasználva egy weblapot, amely házigazdája a támadó honlapjára, vagy küldött, hogy egy felhasználó egy HTML üzenetet. Ha egy támadó kihasználja a biztonsági rést futtatható kódot biztonsági környezetében a felhasználó, és ennek eredményeként, a támadó azonos jogosultságokat szerezhet a felhasználó a számítógépen.
követelmények :
A Windows NT
Hozzászólás nem található