Sicherheitsupdate: DHTML-Bearbeitungskomponente kann Codeausführung ermöglichen

Im ActiveX-Steuerelement der DHTML-Bearbeitungskomponente ist ein HTML-Editor enthalten. Mit dem HTML-Editor können (dynamische) HTML-Seiten erstellt werden. Dieser kann innerhalb des Browsers oder auch in anderen Programmen verwendet werden.
Bestimmte verfügbare Funktionen werden nicht richtig überprüft. Dadurch kann die Offenlegung von Informationen oder die Remotecodeausführung ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen.

Systemanforderungen:

Weitere Informationen (Quelle):

Download: