Sicherheitsupdate: ActiveX-Steuerelement der HTML-Hilfe kann Remotecodeausführung ermöglichen

Da die Methoden der ActiveX-Steuerelemente der HTML-Hilfe keine ausreichende Überprüfung der Parameter durchführen, kann die Codeausführung von Remotestandorten aus möglich sein. Wenn ein Benutzer mit Administratorrechten angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über ein betroffenes System erlangen.
Die HTML-Hilfe ist das Standardhilfesystem für Windows. Das ActiveX-Steuerelement der HTML-Hilfe ist ein Programm (Hhctrl.ocx), das eine HTML-Datei mit Hilfenavigation und sekundärer Fensterfunktionalität ausstattet.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: