安全研究
安全漏洞
Microsoft Windows XP帮助支持中心接口欺骗漏洞
发布日期:2004-02-17
更新日期:2004-02-26
受影响系统:Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP1
Microsoft Windows XP Home
描述:
BUGTRAQ ID:
9685
帮助和支持中心可以提供用户集中化服务和帮助,如提供产品文档,判断硬件兼容性帮助,访问Windows更新,Microsoft在线帮助等。用户和程序可以通过使用"hcp://"前缀执行URI链接来访问帮助和支持中心。
Microsoft Windows XP帮助和支持中心的接口可伪造,远程攻击者可以利用这个漏洞欺骗用户,访问恶意内容。
通过恶意链接,攻击者可以伪造Microsoft Windows XP帮助和支持中心,是用户错误的信任的访问包含在里面的恶意内容。
<*来源:Bartosz Kwitkowski (
bartosz@wb.pl)
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Bartosz Kwitkowski (
bartosz@wb.pl)提供了如下测试方法:
hcp://system/errors/Connection.htm?online_url=
http://wb.pl/bartosz/hcp/screen2.jpg&topic_title=Windows Update&topic_intro=Please click below to check your system&offline_url=c:/
建议:
厂商补丁:
Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/浏览次数:3741
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |