Windows XP帮助中心接口欺骗漏洞

来源：作者：出处：巧巧读书 2006-10-27 进入讨论组

　　发布日期：2004-02-17

　　　　更新日期：2004-02-26

　　受影响系统：

　　　　Microsoft Windows XP Professional SP1

　　　　Microsoft Windows XP Professional

　　　　Microsoft Windows XP Home SP1

　　　　Microsoft Windows XP Home

　　漏洞描述：

　　　　--------------------------------------------------------------------------------

　　　　BUGTRAQ ID: 9685

　　帮助和支持中心可以提供用户集中化服务和帮助，如提供产品文档，判断硬件兼容性帮助，访问Windows更新，Microsoft在线帮助等。用户和程序可以通过使用"hcp://"前缀执行URI链接来访问帮助和支持中心。

　　Microsoft Windows XP帮助和支持中心的接口可伪造，远程攻击者可以利用这个漏洞欺骗用户，访问恶意内容。

　　通过恶意链接，攻击者可以伪造Microsoft Windows XP帮助和支持中心，是用户错误的信任的访问包含在里面的恶意内容。

　　<*来源：Bartosz Kwitkowski （bartosz@wb.pl）*>

　　建议：

　　　　--------------------------------------------------------------------------------

　　　　厂商补丁：

　　Microsoft

　　　　---------

　　　　目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.microsoft.com/technet/security/文章地址： http://www.qqread.com/safe-tech/j255444.html