Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Name: Windows 2000 Unchecked Buffer Help Security Vulnerability Patch
Rating: 4 (1 reviews)
Author: Microsoft

Por Microsoft
Gratuito
Calificación del usuario

Descargar ahora

¿Has usado Windows 2000 Unchecked Buffer Help Security Vulnerability Patch para Windows? Comparte tu experiencia y ayuda a otros usuarios.

Detalles clave de Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Resuelve la vulnerabilidad de seguridad "Búfer no verificado en HTML Help puede llevar a la ejecución de código" en Windows 2000.
Última actualización el 30 de septiembre de 2024
Ha habido 9 actualizaciones
Estado de análisis de virus:
Limpio (es muy probable que este programa de software esté limpio)

Descripción del desarrollador

By Microsoft

Resuelve la vulnerabilidad de seguridad "Búfer no verificado en HTML Help puede llevar a la ejecución de código" en Windows 2000.

La función de Ayuda HTML en Windows incluye un control ActiveX que proporciona gran parte de su funcionalidad. Una de las funciones expuestas a través del control contiene un búfer no verificado, que podría ser explotado por una página web alojada en el sitio de un atacante o enviada a un usuario como un correo HTML. Un atacante que explote con éxito la vulnerabilidad podría ejecutar código en el contexto de seguridad del usuario, obteniendo así los mismos privilegios que el usuario en el sistema.

Una segunda vulnerabilidad existe debido a fallos asociados con el manejo de archivos de Ayuda HTML compilados que contienen accesos directos. Dado que los accesos directos permiten que los archivos de Ayuda HTML realicen cualquier acción deseada en el sistema, solo se deben permitir los archivos de Ayuda HTML de confianza para utilizarlos. Dos fallos permiten eludir esta restricción. Primero, la función de Ayuda HTML determina incorrectamente la Zona de Seguridad en el caso en que una página web o un correo HTML entrega un archivo CHM a la carpeta de Archivos Temporales de Internet y posteriormente lo abre. En lugar de manejar el archivo CHM en la zona correcta, la asociada con la página web o el correo HTML que lo entregó, la función de Ayuda HTML lo maneja incorrectamente en la Zona de Computadora Local, considerándolo de confianza y permitiéndole usar accesos directos. Este error se agrava por el hecho de que la función de Ayuda HTML no considera en qué carpeta reside el contenido. Si lo hiciera, podría recuperarse del primer fallo, ya que el contenido dentro de la Carpeta de Internet Temporal claramente no es de confianza, independientemente de la Zona de Seguridad en la que se presente.

El escenario de ataque para esta vulnerabilidad sería complejo e implicaría usar un correo HTML para entregar un archivo CHM que contiene un acceso directo, luego aprovechando los fallos para abrirlo y permitir que el acceso directo se ejecute. El acceso directo podría realizar cualquier acción que el usuario tuviera privilegios para realizar en el sistema.