Windows Search uses MSHTML, a.k.a.

Windows Search uses MSHTML, a.k.a. Trident, the Internet Explorer browser rendering engine, for rendering HTML content. While this is a great solution to display rich user interface in an application, it is necessary to understand that MSHTML hosting can raise the attack surface of the hosting application, as illustrated by this vulnerability in Windows Search, if the hosting isn’t done correctly. David Ross has done a wonderful SRD blog about this topic. Please refer to “The MSHTML Host Security FAQ: Part I of II” and “The MSHTML Host Security FAQ: Part II of II” for more details.

ผลลัพธ์ (ไทย) 1:

ค้นหา Windows ใช้ MSHTML ตรีศูล โปรแกรมแสดงผลเบราว์เซอร์ Internet Explorer หรือสำหรับแสดงเนื้อหา HTML ขณะนี้เป็นทางออกดีเพื่อแสดงผู้ใช้อินเทอร์เฟซในโปรแกรมประยุกต์ จึงจำเป็นต้องเข้าใจว่า โฮสติ้ง MSHTML สามารถเพิ่มการโจมตีของโฮสติ้งโปรแกรม เป็นภาพประกอบโดยช่องโหว่นี้ในการค้นหาของ Windows ถ้าเจ้าไม่ได้ทำอย่างถูกต้อง รอสส์ดาวิดได้ทำบล็อกควบคุมดีเกี่ยวกับหัวข้อนี้ โปรดดูที่ "การ MSHTML โฮสต์ปลอดภัย FAQ: Part I ของ II" และ "การ MSHTML โฮสต์ปลอดภัย FAQ: Part II ของ II" สำหรับรายละเอียดเพิ่มเติม

ผลลัพธ์ (ไทย) 2:

การค้นหาของ Windows ใช้ MSHTML อาคาตรีศูลของ Internet Explorer เบราว์เซอร์ของเครื่องมือการแสดงผลสำหรับการแสดงผลเนื้อหา HTML ขณะนี้เป็นทางออกที่ดีที่จะแสดงส่วนติดต่อผู้ใช้ที่อุดมไปด้วยโปรแกรมที่มันเป็นสิ่งจำเป็นที่จะเข้าใจว่า MSHTML โฮสติ้งสามารถเพิ่มพื้นผิวการโจมตีของการประยุกต์ใช้โฮสติ้ง, แสดงตามช่องโหว่นี้ในการค้นหาของ Windows ถ้าโฮสติ้งที่ไม่ได้ทำอย่างถูกต้อง . เดวิดรอสส์ได้ทำบล็อก SRD ที่ยอดเยี่ยมเกี่ยวกับหัวข้อนี้ โปรดดูที่ "การรักษาความปลอดภัยโฮสต์ MSHTML คำถามที่พบบ่อย: ส่วนฉัน II" และ "MSHTML โฮสต์การรักษาความปลอดภัยที่พบบ่อย: Part II ของ II" สำหรับรายละเอียดเพิ่มเติม

ผลลัพธ์ (ไทย) 3:

ของ Windows การใช้ mshtml . ตรีศูล , เบราว์เซอร์ Internet Explorer เครื่องมือการแสดงผล สำหรับการแสดงผลเนื้อหา HTML ส่วนนี้เป็นโซลูชั่นที่ดีในการแสดงส่วนติดต่อผู้ใช้รวยในโปรแกรม มันเป็นสิ่งจำเป็นที่จะเข้าใจ mshtml โฮสติ้งสามารถเพิ่มการโจมตีพื้นผิวของพื้นที่ใช้เป็นภาพประกอบ โดยช่องโหว่นี้ในหน้าต่างการค้นหา ถ้าโฮสต์ไม่ได้ทำอย่างถูกต้อง เดวิด รอส ได้ทำอัศจรรย์ SRD บล็อกเกี่ยวกับหัวข้อนี้ โปรดดูที่ " mshtml ผีเสื้อสมุทร FAQ : ส่วนผมของ II " และ " mshtml ผีเสื้อสมุทร FAQ : ส่วนที่ 2 ของ 2 " สำหรับรายละเอียดเพิ่มเติม