发布日期：2004-04-13
更新日期：2004-04-16

受影响系统：

Microsoft Windows XP
Microsoft Windows 2003

描述：

---

BUGTRAQ  ID: 10119
CVE(CAN) ID: CVE-2003-0907

Microsoft XP帮助支持中心(Help and Support Center)是一款统一的帮助和支持服务中心，可把所有的支持服务，如远程协助、自动更新、联机帮助以及其他工具等集中在一个地方。

帮助支持中心由于对HCP URL验证处理不正确，远程攻击者可以利用这个漏洞以进程权限在系统上执行任意代码。

攻击者通过构建恶意HCP URL，诱使用户处理，或发送恶意EMAIL消息诱使用户打开，可导致以进程权限在系统上执行任意代码。

<*来源：Jouko Pynn?nen
  
  链接：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 反注册HCP协议

通过删除如下键值来删除这个问题：

HKEY_CLASSES_ROOT\HCP

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS04-011）以及相应补丁:
MS04-011：Security Update for Microsoft Windows (835732)
链接：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

补丁下载：

Microsoft Windows XP and Microsoft Windows XP Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en

Microsoft Windows XP 64-Bit Edition Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=C6B55EF2-D9FE-4DBE-AB7D-73A20C82FF73&displaylang=en

Microsoft Windows XP 64-Bit Edition Version 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en

浏览次数：3975
严重程度：0（网友投票）