Eine mit dem HCP-Protokoll (hcp://) verwendete Datei enthält einen ungeprüften Puffer. Zwar werden unter Windows NT die betreffenden Funktionen vom Hilfe- und Supportcenter nicht unterstützt, jedoch könnten andere Programme oder Dienste die bereitgestellten Funktionen der Datei ("Itircl.dll") verwenden. Nutzt ein Angreifer dies erfolgreich aus, kann er beliebigen Code auf dem System ausführen.
Das HCP-Protokoll wird u.a. für die Ausführung von URL-Verknüpfungen innerhalb der neuen HTML-Hilfe verwendet.

Systemanforderungen:

• Windows NT 4.0 Workstation SP6

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/825119

Download:

• Version - 825119
• Datum - 14.10.2003
• Dateigrösse - 183 KB
• Dateiname - WindowsNT4Workstation-KB825119-x86-DEU.EXE