جهت نوشته

	آسیب پذیری در Microsoft Windows
شماره :	24136
زمان انتشار:	1385-11-24
درجه خطر :	( 5 / 4 )
دسته بندي :
	از راه دور بروزرسانی ضعف
از راه دور	بله
برورساني :	بله
سخت افزاري :	خیر
سيستم عامل :	خیر
برنامه آسيب پذير :
	محصولات   Microsoft Windows 2000 Professional مایکروسافت ویندوز ایکس پی ویرایش خانگی (Microsoft Windows XP Home Edition) Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server مایکروسافت ویندوز ایکس پی ویرایش حرفه ای (Microsoft Windows XP Professional) مایکروسافت ویندوز 2003 ویرایش استاندارد (Microsoft Windows Server 2003 Standard Edition) مایکروسافت ویندوز 2003 ویرایش اقتصادی (Microsoft Windows Server 2003 Enterprise Edition) مایکروسافت ویندوز 2003 ویرایش دیتاسنتر (Microsoft Windows Server 2003 Datacenter Edition) مایکروسافت ویندوز 2003 ویرایش وب (Microsoft Windows Server 2003 Web Edition) Microsoft Windows 2000 Datacenter Server
عنوان انگليسي :	Microsoft Windows HTML Help ActiveX Control Vulnerability
توضيحات كوتاه :
	یک آسیب امنیتی در Microsoft Windows که امکان دسترسی غیرمجاز به سیستم های آسیب پذیر را فراهم مینماید. این آسیب پذیری ناشی از عدم کنترل صحیح برخی مقادیر حساس در اکتیوایکس HTML (فایل Hhctrl.ocx ) در زمان مدیریت برخی از متدهای حساس میباشد. این باگ امکان اجرای کدهای دلخواه را در زمان بازدید از سایتهای خاص به افراد میدهد.
راه چاره :
	نصب بسته بروز رسانی . Windows 2000 SP4: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP SP2: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows XP Professional x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 (optionally with SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 for Itanium-based systems (optionally with SP1): http://www.microsoft.com/downloads/details.aspx?FamilyId=[..] Windows Server 2003 x64 Edition: http://www.microsoft.com/downloads/details.aspx?FamilyId=[..]
اعتبار كشف :	BreakingPoint Systems
اطلاعات تكميلي :	http://www.microsoft.com/technet/security/Bulletin/MS07-0[..]
منابع :	http://www.secunia.com/advisories/24136

منبع :
http://www.bugtraq.ir/advisory/24136/