Eine mit dem HCP-Protokoll (hcp://) verwendete Datei enthält einen ungeprüften Puffer. Diese Datei ("Itircl.dll") wird vom Hilfe- und Supportcenter verwendet und automatisch beim Start aufgerufen. Nutzt ein Angreifer dies erfolgreich aus, kann er beliebigen Code auf dem System ausführen.
Das HCP-Protokoll wird u.a. für die Ausführung von URL-Verknüpfungen innerhalb der Hilfe verwendet.

Systemanforderungen:

• Windows XP Home Edition [SP1]
• Windows XP Professional [SP1]

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/825119

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: HTML-Hilfe kann Remotecodeausführung ermöglichen (Eingabedaten)

Download:

• Version - 825119
• Datum - 14.10.2003
• Dateigrösse - 302 KB
• Dateiname - WindowsXP-KB825119-x86-DEU.exe