Windows 98 Unchecked Buffer Help Security Vulnerability Patch

説明

Windows の HTML ヘルプ機能には、その機能の多くを提供する ActiveX コントロールが含まれています。コントロールを通じて公開される関数の 1 つに、未チェックのバッファが含まれています。このバッファは、攻撃者のサイトでホストされている Web ページ、または HTML メッセージとしてユーザーに送信される Web ページによって悪用される可能性があります。この脆弱性の悪用に成功した攻撃者は、ユーザーのセキュリティ コンテキストでコードを実行することができ、その結果、攻撃者はコンピューター上のユーザーと同じ権限を取得する可能性があります。