Windows 2000 Unchecked Buffer Help Security Vulnerability Patch
| Версия | MS02-055 |
|---|---|
| Ношир | Microsoft |
| Рӯзи нашр | 05 Дек 2008 |
| Санаи иловашуда | 31 Окт 2002 |
| Талаботи ОС | Windows, Windows 2000 |
| Талабот | Windows 2000 |
| Боргирии умумӣ | 1 482 |
| Нарх | Free |
Тавсифи
Воситаи кӯмаки HTML дар Windows дорои назорати ActiveX мебошад, ки қисми зиёди функсияҳои онро таъмин мекунад. Яке аз вазифаҳое, ки тавассути назорат ошкор мешаванд, буфери тафтишнашударо дар бар мегирад, ки метавонад аз ҷониби веб-саҳифае, ки дар сайти ҳамлагар ҷойгир аст ё ба корбар ҳамчун почтаи HTML фиристода шавад, истифода шавад. Ҳамлагаре, ки аз осебпазирӣ бомуваффақият истифода кардааст, метавонад кодро дар контексти амниятии корбар иҷро кунад ва ба ин васила ҳамон имтиёзҳоеро, ки корбар дар система дорад, ба даст меорад.
осебпазирии дуюм аз сабаби камбудиҳои марбут ба коркарди файлҳои HTML Help, ки дорои миёнабурҳо мебошанд, вуҷуд дорад. Азбаски миёнабурҳо ба файлҳои кӯмаки HTML имкон медиҳанд, ки ҳама гуна амалҳои дилхоҳро дар система анҷом диҳанд, танҳо файлҳои боэътимоди кӯмаки HTML бояд онҳоро истифода баранд. Ду камбудӣ имкон медиҳад, ки ин маҳдудият канора шавад. Аввалан, иншооти Help HTML Минтақаи Амниятро дар ҳолате нодуруст муайян мекунад, ки саҳифаи веб ё почтаи HTML файли CHM-ро ба ҷузвдони муваққатии Интернет файлҳо интиқол медиҳад ва баъд онро мекушояд. Ба ҷои коркарди файли CHM дар минтақаи дуруст, ки бо саҳифаи веб ё почтаи HTML, ки онро расонидааст, - иншооти кӯмаки HTML онро дар Минтақаи компютерии маҳаллӣ нодуруст идора мекунад ва ба ин васила онро боваринок мешуморад ва ба он имкон медиҳад, ки миёнабурҳоро истифода барад. . Ин хато аз он иборат аст, ки иншооти кӯмаки HTML дар кадом папка ҷойгир будани мундариҷаро ба назар намегирад. Агар ин тавр мешуд, он метавонад аз камбудии аввал барқарор шавад, зеро мундариҷаи Папкаи муваққатии Интернет, новобаста аз он, ба таври возеҳ эътимод надорад. Минтақаи Амният, ки дар он ҷойгир аст.
Сенарияи ҳамла барои ин осебпазирӣ мураккаб хоҳад буд ва истифодаи почтаи HTML-ро барои расонидани файли CHM, ки дорои миёнабур аст, дар бар мегирад ва пас аз он истифодаи камбудиҳо барои кушодани он ва имкон медиҳад, ки миёнабур иҷро шавад. Миёнабур метавонад ҳама гуна амалеро иҷро кунад, ки корбар барои иҷрои он дар система имтиёзҳо дошт.