返回上一页  首页 | cnbeta报时: 14:26:39
Microsoft Windows XP 帮助支持中心接口欺骗漏洞
发布日期:2004-02-27 18:04:12  稿源:
受影响系统:
Microsoft Windows XP Professional SP1
Microsoft Windows XP Professional
Microsoft Windows XP Home SP1
Microsoft Windows XP Home

详细描述:

帮助和支持中心可以提供用户集中化服务和帮助,如提供产品文档,判断硬件兼容性帮助,访问Windows更新,Microsoft在线帮助等。用户和程序可以通过使用"hcp://"前缀执行URI链接来访问帮助和支持中心。

Microsoft Windows XP帮助和支持中心的接口可伪造,远程攻击者可以利用这个漏洞欺骗用户,访问恶意内容。

通过恶意链接,攻击者可以伪造Microsoft Windows XP帮助和支持中心,是用户错误的信任的访问包含在里面的恶意内容。

目前MS还没有提供补丁或者升级程序。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 14:26:39

文字版  标准版  电脑端

© 2003-2026