Windows 98 Unchecked Buffer Help Security Vulnerability Patch

تفصیل

ونڈوز میں ایچ ٹی ایم ایل مدد کی سہولت میں ایک ایکٹو ایکس کنٹرول شامل ہے جو اس کی زیادہ تر فعالیت فراہم کرتا ہے۔ کنٹرول کے ذریعے سامنے آنے والے افعال میں سے ایک غیر چیک شدہ بفر پر مشتمل ہے۔ اس بفر کا استحصال کسی ایسے ویب صفحہ کے ذریعے کیا جا سکتا ہے جو حملہ آور کی سائٹ پر ہوسٹ کیا جاتا ہے یا اسے HTML پیغام کے طور پر صارف کو بھیجا جاتا ہے۔ ایک حملہ آور جو کامیابی سے کمزوری کا فائدہ اٹھاتا ہے وہ صارف کے حفاظتی تناظر میں کوڈ چلا سکتا ہے، اور اس کے نتیجے میں، حملہ آور کمپیوٹر پر صارف کی طرح مراعات حاصل کر سکتا ہے۔