Bulletin de sécurité Microsoft MS03-006 défaut dans Windows Me aide et centre de support.
Télécharger maintenant

Bulletin de sécurité Microsoft MS03-006 Classement & Résumé

Bulletin de sécurité Microsoft MS03-006 Mots clés

Défaut de cpu défaut défaut de sécurité défaut de mise en uvre

Bulletin de sécurité Microsoft MS03-006 La description

À partir de Microsoft: Aide et centre de support fournit une installation centralisée à travers laquelle les utilisateurs peuvent obtenir une assistance sur une variété de sujets. Par exemple, il fournit une documentation de produit, une assistance pour déterminer la compatibilité matérielle, l'accès à Windows Update, l'aide en ligne de Microsoft et d'autres assistance. Les utilisateurs et les programmes peuvent exécuter des liens d'URL pour aider et assister au centre à l'aide du préfixe "HCP: //" dans une liaison URL au lieu de "http: //". Une vulnérabilité de sécurité est présente dans la version Windows moi de l'aide et du centre de support, et des résultats car le préfixe de l'URL pour le préfixe "HCP: //" contient un tampon non coché. Un attaquant pourrait exploiter la vulnérabilité en construisant une URL qui, lorsqu'elle clique sur l'utilisateur, exécuterait le code du choix de l'attaquant dans le contexte de sécurité de l'ordinateur local. L'URL pourrait être hébergée sur une page Web ou envoyée directement à l'utilisateur dans le courrier électronique. Dans le scénario Web, où un utilisateur a ensuite cliqué sur l'URL hébergée sur un site Web, un attaquant pourrait avoir la possibilité de lire ou de lancer des fichiers déjà présents sur la machine locale. Dans le cas d'une attaque de courrier électronique de courrier électronique, si l'utilisateur utilisait Outlook Express 6.0 ou Outlook 2002 dans leurs configurations par défaut ou Outlook 98 ou 2000 en conjonction avec la mise à jour Outlook Email Security, une attaque n'a pas pu être automatisée et la L'utilisateur aurait toujours besoin de cliquer sur une URL envoyée par e-mail. Toutefois, si l'utilisateur n'utilisait pas Outlook Express 6.0 ou Outlook 2002 dans leurs configurations par défaut ou Outlook 98 ou 2000 en conjonction avec la mise à jour Outlook Email Security, l'attaquant pourrait entraîner une attaque automatiquement sans que l'utilisateur ait à cliquer sur une URL. contenus dans un e-mail.

Bulletin de sécurité Microsoft MS03-006 Logiciels associés