資訊安全中心

Support Center尚未修補的弱點(CVE-2010-1885)，Microsoft Security Advisory(2219475)，透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時，使用者電腦便可能遭植入惡意程式，攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊，由於目前微軟尚未修補此弱點，建議使用者參照以下建議措施來防堵這類的攻擊手法

1.備分HKEY_CLASSES_ROOT\HCP檔案後刪除，待微軟釋出修補程式後，重新匯入該檔案。

備分方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄，命名為HCP_Procotol_Backup.reg後，將HKEY_CLASSES_ROOT\HCP 刪除匯入方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊「檔案」>「匯入」>擇擇「HCP_Procotol_Backup.reg」以重新匯入

備註:微軟說明及支援中心可能無法正常使用

2.使用自動修正程式

http://support.microsoft.com/kb/2219475/zh-tw

3.請勿開啟未受確認之電子郵件附件程式及附加之網頁連結

http://www.microsoft.com/technet/security/advisory/2219475.mspx

Microsoft 技術支援

http://support.microsoft.com/kb/2219475

Common Vulnerabilities and Exposures

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1885