Windows 2000 Buffer sin marcar Ayuda El parche de vulnerabilidad de seguridad Resuelva el "búfer sin marcar en la ayuda HTML puede llevar a la ejecución de código" Vulnerabilidad de seguridad en Windows 2000.
Descargar ahora

Windows 2000 Buffer sin marcar Ayuda El parche de vulnerabilidad de seguridad Clasificación y resumen

Windows 2000 Buffer sin marcar Ayuda El parche de vulnerabilidad de seguridad Etiquetas

Seguridad de código Vulnerabilidad de desbordamiento de búfer de seguridad de Windows 2000

Windows 2000 Buffer sin marcar Ayuda El parche de vulnerabilidad de seguridad Descripción

La instalación de Ayuda HTML en Windows incluye un control ActiveX que proporciona gran parte de su funcionalidad. Una de las funciones expuestas a través del control contiene un búfer sin marcar, que podría ser explotado por una página web alojada en el sitio de un atacante o enviado a un usuario como un correo HTML. Un atacante que explotó con éxito la vulnerabilidad podría ejecutar el código en el contexto de seguridad del usuario, obteniendo así los mismos privilegios que el usuario en el sistema. Existe una segunda vulnerabilidad debido a las fallas asociadas con el manejo de los archivos de ayuda HTML compilados que contienen accesos directos. Debido a que los atajos permiten que los archivos de ayuda HTML tomen cualquier acción deseada en el sistema, solo se deben permitir que los archivos de ayuda HTML de confianza deben usarlos. Dos fallas permiten pasar por alto esta restricción. Primero, la instalación de Ayuda HTML determina incorrectamente la zona de seguridad en el caso de que una página web o un correo HTML ofrece un archivo CHM a la carpeta Archivos de Internet temporal y, posteriormente, lo abre. En lugar de manejar el archivo CHM en la zona correcta, la asociada con la página web o el correo HTML que lo entregó: la función HTML Ayuda lo maneja incorrectamente en la zona de la computadora local, considerando así de confianza y permitir que use accesos directos . Este error se ve agravado por el hecho de que la instalación de Ayuda HTML no considera la carpeta en la que reside el contenido. Si lo hubiera, podría recuperarse de la primera falla, ya que el contenido dentro de la carpeta temporal de Internet claramente no es confiable, independientemente de la zona de seguridad en la que se convierte en. El escenario de ataque para esta vulnerabilidad sería complejo e implica usar un correo HTML para entregar un archivo CHM que contenga un acceso directo, luego hacer uso de las fallas para abrirla. y deje que el acceso directo se ejecute. El acceso directo podría realizar cualquier acción que el usuario tenga privilegios para realizar en el sistema.

Windows 2000 Buffer sin marcar Ayuda El parche de vulnerabilidad de seguridad Software relacionado