Da die Methoden der ActiveX-Steuerelemente der HTML-Hilfe keine ausreichende Überprüfung der Parameter durchführen, kann die Codeausführung von Remotestandorten aus möglich sein. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen.
Die HTML-Hilfe ist das Standardhilfesystem für Windows. Das ActiveX-Steuerelement der HTML-Hilfe ist ein Programm (Hhctrl.ocx), das eine HTML-Datei mit Hilfenavigation und sekundärer Fensterfunktionalität ausstattet.

Systemanforderungen:

• Windows XP Home Edition SP2
• Windows XP Professional SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/928843

Download:

• Version - 928843
• Datum - 12.02.2007
• Dateigrösse - 715 KB
• Dateiname - windowsxp-kb928843-x86-deu_85dfe6f9f4e9d4ea8a3768294b0d4d40349432eb.exe