Ein Zeichenfolgenpuffer innerhalb des ActiveX-Steuerelements der HTML-Hilfe ermöglicht einem Angreifer die Remotecodeausführung. Nutzt er dies erfolgreich aus, kann er die vollständige Kontrolle über das erlangen. So könnten Programme installiert, Daten geändert oder Benutzerberechtigungen manipuliert werden.
Die HTML-Hilfe (CHM-Dateien) ist das Standardhilfesystem für Windows und ersetzt das ältere Windows-Hilfe-System (HLP-Dateien). Ein ActiveX-Steuerelement in der HTML-Hilfe ist ein Programm, das eine HTML-Datei mit Hilfenavigation und sekundärer Fensterfunktionalität ausstattet.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/922616

Dieses Update ersetzt das folgende ältere Update:

• Sicherheitsupdate: HTML-Hilfe kann Codeausführung ermöglichen (ActiveX-Steuerelemente)

Download:

• Version - 922616
• Datum - 07.08.2006
• Dateigrösse - 706 KB
• Dateiname - windows2000-kb922616-x86-deu_daf2a875d98b58aa4892a28a7939ce2b46cc890a.exe