Sicherheitsupdate: HTML-Hilfe kann Codeausführung ermöglichen (Hilfeprotokoll)

Vom HTML-Hilfeprotokoll werden CHM-Dateien nicht richtig ausgewertet. Weiterhin werden Eingabedaten nicht vollständig ausgewertet. In beiden Fällen kann einem Angreifer die Codeausführung von Remotestandorten ermöglicht werden. Nutzt er dies erfolgreich aus, kann der Angreifer Daten ändern und löschen, Programme installieren oder neue Benutzerkonten erstellen.
Die HTML-Hilfe (CHM-Dateien) ist das Standardhilfesystem von Windows und ersetzt das ältere Windows-Hilfe-System (.hlp). Mit dem neuen System sind zahlreiche neue Funktionen eingeführt worden.

Systemanforderungen:

Weitere Informationen (Quelle):

Dieses Update wurde durch das folgende neuere Update ersetzt:

Download: