Die HTML-Hilfe (CHM-Dateien) ist das Standardhilfesystem für Windows und ersetzt das ältere Windows-Hilfe-System (HLP-Dateien).
Es werden Eingabedaten von der HTML-Hilfe nicht vollständig ausgewertet. Dadurch kann die Codeausführung von Remotestandorten ermöglicht werden. Nutzt ein Angreifer dies erfolgreich aus, kann er Daten einsehen und ändern, Programme installieren und / oder Benutzerberechtigungen ändern.

Systemanforderungen:

• Windows 2000 Advanced Server SP3/SP4
• Windows 2000 Datacenter Server SP3/SP4
• Windows 2000 Professional SP3/SP4

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/896358

Dieses Update ersetzt die folgenden älteren Updates:

• Sicherheitsupdate: HTML-Hilfe kann Codeausführung ermöglichen (ActiveX-Steuerelemente)
• Sicherheitsupdate: HTML-Hilfe kann Codeausführung ermöglichen (Hilfeprotokoll)
• Sicherheitsupdate: Hilfe- und Supportcenter kann Remotecodeausführung ermöglichen

Download:

• Version - 896358
• Datum - 13.06.2005
• Dateigrösse - 827 KB
• Dateiname - windows2000-kb896358-x86-deu_8dcb33c9fb447dee2f490b1c88c517fcc1d265d4.exe