Переполнение буфера в Windows Troubleshooter ActiveX Control

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Microsoft Windows 2000 Server, Microsoft Windows 2000
Professional, Microsoft Windows 2000 Advanced Server

Microsoft выпустила исправление, которое
устраняет уязвимость в Windows Trouble Shooter ActiveX
Control. Злонамеренный HTML документ, типа Web
страницы или почтового HTML сообщения, может
выполнить произвольный код на уязвимой
системе. Переполнение буфера обнаружено в
Windows Trouble Shooter ActiveX Control. Уязвимое управление
помечено как "safe for scripting", что
позволяет любому Web сайту использовать это
ActiveX управление, которое по умолчанию
установлено на Windows 2000.