Da die Methoden der ActiveX-Steuerelemente der HTML-Hilfe keine ausreichende Überprüfung der Parameter durchführen, kann die Codeausführung von Remotestandorten aus möglich sein. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen.
Die HTML-Hilfe ist das Standardhilfesystem für Windows. Das ActiveX-Steuerelement der HTML-Hilfe ist ein Programm (Hhctrl.ocx), das eine HTML-Datei mit Hilfenavigation und sekundärer Fensterfunktionalität ausstattet.

Systemanforderungen:

• Windows 2000 Advanced Server SP4
• Windows 2000 Datacenter Server SP4
• Windows 2000 Professional Edition SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/928843

Download:

• Version - 928843
• Datum - 12.02.2007
• Dateigrösse - 710 KB
• Dateiname - windows2000-kb928843-x86-deu_0b52041de78bdd7156d6c3062d9b036aa5dee51b.exe