Microsoft Internet Explorer '' HTML Ajuda Código de Arquivo Execução '' Patch de Vulnerabilidade

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança no recurso de ajuda HTML que é enviado com a Microsoft? Internet Explorer. Sob certas condições, a vulnerabilidade poderia permitir
Baixe Agora

Microsoft Internet Explorer '' HTML Ajuda Código de Arquivo Execução '' Patch de Vulnerabilidade Classificação e resumo

Propaganda

  • Rating:
  • Licença:
  • Freeware /
  • Nome do editor:
  • Microsoft
  • Site do editor:
  • Tamanho do arquivo:
  • 1K

Microsoft Internet Explorer '' HTML Ajuda Código de Arquivo Execução '' Patch de Vulnerabilidade Tag


Microsoft Internet Explorer '' HTML Ajuda Código de Arquivo Execução '' Patch de Vulnerabilidade Descrição

A Microsoft lançou um patch que elimina uma vulnerabilidade de segurança na instalação de ajuda HTML que é enviada com a Microsoft? Internet Explorer. Em certas condições, a vulnerabilidade poderia permitir que um site mal-intencionado tome uma ação inadequada no computador de um usuário visitante. O HTML Ajuda Facility fornece a capacidade de iniciar o Código ViaShortcuts incluídos em arquivos de ajuda HTML. Se um arquivo de Ajuda HTML compilado (.CHM) tiver sido referenciado por um site malicioso, ele poderá ser usado para iniciar o código em um computador de usuário visitando sem a aprovação do usuário. Esse código pode alterar quaisquer ações que o usuário pudesse tomar, incluindo adicionar, alterar ou excluir dados ou comunicar com um site remoto. Um site só poderia invocar um arquivo de ajuda HTML que residia em um compartilhamento UNC acessível a partir da máquina do usuário ou na própria máquina do usuário. Um firewall que bloqueia o NetBIOS impediria que o primeiro caso seja explorado. Aderir às práticas de segurança padrão, o pretenso seria este último. Além disso, um helpfile HTML só poderia ser chamado se o ScriptingWas ativo permitisse na zona de segurança que o site do usuário mal-intencionado reside. O ThePatch elimina a vulnerabilidade, somando um arquivo de ajuda HTML para usar os atalhos se o arquivo de ajuda residir na máquina local.


Microsoft Internet Explorer '' HTML Ajuda Código de Arquivo Execução '' Patch de Vulnerabilidade Software Relacionado