keyhelp.ocx修复文件下载,是一款可以修复远程缓冲区漏洞的重要文件,如果keyhelp.ocx出现问题,那么远程攻击者可以利用漏洞以应用程序权限执行任意指令。需要就下载。
影响系统
KeyWorks KeyHelp Module 1.2.312
EMC Documentum ApplicationXtender Desktop 5.4
EMC Captiva Quickscan Pro 4.6 SP1
危害
远程攻击者可以利用漏洞以应用程序权限执行任意指令。
攻击所需条件
攻击者必须构建恶意WEB页,诱使用户访问。
漏洞信息
KeyWorks KeyHelp Module是一款在线帮助作者和程序员提高编译Microsoft HTML帮助系统的功能和控制Microsoft HTML帮助系统的行为的ActiveX模块。
KeyWorks KeyHelp包含的KeyHelp.ocx ActiveX控件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。
JumpMaddedID()和JumpURL()模式处理第二个参数存在基于栈的缓冲区溢出,提交恶意参数可导致覆盖SEH以应用程序权限执行任意指令。
.ocx扩展名文件是ocx控件,和.exe、.dll同属于PE文件。
OCX是对象类别扩充组件(Object Linking and Embedding (OLE) Control eXtension)。
如果您用过Visual Basic或者 Delphi一类的可视化编程工具,那么对控件这个概念一定不会陌生,就是那些工具条上的小按钮,如 EditBox,Grid,ImageBox,Timer等。
1、解压下载的文件;
2、复制文件“LoaderUI.ocx”到系统目录下;
3、一般情况下系统目录为:
32为系统:C:\WINNT\System32
64位系统:C:\Windows\SysWOW64
4、最后点击开始->菜单->运行->输入regsvr32 LoaderUI.ocx,然后回车即可解决错误问题了。