نشرة أمان Microsoft MS03-042 قد تسمح الفائض المخزن المؤقت بتنفيذ التعليمات البرمجية
التحميل الان

نشرة أمان Microsoft MS03-042 الترتيب والملخص

نشرة أمان Microsoft MS03-042 العلامات

إعدام تنفيذ التعليمات البرمجية متعادل مدير العازلة العازلة بحجم DAG تنفيذ تنفيذ الحزمة العازلة للفيديو المخزن المؤقت تجاوز عازلة تجاوز موالفة العازلة إصلاح المخزن المؤقت العازلة ASF. قمة الرأس المخزن المؤقت تجاوز سعة المخزن المؤقت تجاوز النص تجاوزت Flush File Buffer. الواق القرص أتمتة الإعدام إدارة التنفيذ الحماية الزائدة العازلة مكدس تجاوز الأمامي عارض تجاوز سعة المكدس مكدس تجاوز المتصفح فائض المكدس مكرر مؤقت تنفيذ رمز صورة ملف التعريف منع تنفيذ التعليمات البرمجية block block. قراءة المخزن المؤقت العازلة لوحة المفاتيح نسخ المخزن المؤقت تخصيص العازلة محاكاة المخزن المؤقت الابراع الفائض الآمن العازلة كومة الكشف عن تجاوز مصمم العازلة صانع العازلة typeahead العازلة المخزن المؤقت دافق طول المخزن المؤقت إدارة التنفيذ كود وقت التنفيذ التعازي تجاوزت الضعف تنفيذ ennvironment.

نشرة أمان Microsoft MS03-042 وصف

توجد مشكلة عدم حصانة أمنية في عنصر تحكم ActiveX Local Local Local. توجد مشكلة عدم الحصانة لأن عنصر تحكم ActiveX (Tshoot.ocx) يحتوي على تجاوز سعة مخزن مؤقت يمكن أن يسمح للمهاجم بتشغيل رمز اختيارهم على نظام المستخدمين. نظرا لاحقة هذا التحكم "آمنة للحصول على البرمجة النصية"، فقد يستطيع المهاجم استغلال هذه الضعف من خلال إقناع المستخدم بعرض صفحة HTML مصممة خصيصا يشير إلى عنصر تحكم ActiveX يتم تثبيت عنصر تحكم ActiveX ActiveX المحلي لاستقراء Microsoft كجزء افتراضي من نظام التشغيل على نظام التشغيل Windows 2000. لاستغلال هذه الضعف، سيتعين على المهاجم إنشاء بريد إلكتروني HTMLBased HTMLBased بشكل خاص وإرساله إلى المستخدم. بدلا من ذلك، سيتعين على المهاجم استضافة موقع ويب ضار يحتوي على صفحة ويب مصممة لاستغلال هذه الثغرة الأمنية. في أسوأ الأحوال، قد تسمح هذه الضعف هذه المهمة بمهاجما لتحميل التعليمات البرمجية الضارة على نظام المستخدم ثم تنفيذ التعليمات البرمجية. سيتم تشغيل الرمز في سياق المستخدم. لذلك، يقتصر الرمز على أي إجراء يمكن أن يأخذه المستخدم المشروع على النظام. سيحد أي قيود على حساب المستخدم أيضا من تصرفات أي قانون تعسفي يمكن للمهاجم أن ينفذ. يمكن تقليل خطر الهجوم من ناقل HTML عبر البريد الإلكتروني بشكل كبير إذا تم استيفاء الشروط التالية: لقد قمت بتطبيق التصحيح المضمن في Microsoft Security Bulletin MS03-040 أنت تستخدم Internet Explorer 6 أو الأحدث أنت تستخدم تحديث أمان البريد الإلكتروني ل Microsoft Outlook أو Microsoft Outlook Express 6.0 والأعلى، أو Microsoft Outlook 2000 أو أعلى في التكوين الافتراضي الخاص بهم.

نشرة أمان Microsoft MS03-042 برامج ذات صلة