國家資通安全會報 技術服務中心
漏洞/資安訊息警訊
發布編號 |
ICST-ANA-2010-0003 |
發布時間 |
2010/07/02 12:11:52 |
事件類型 |
攻擊活動預警 |
發現時間 |
2010/06/28 |
警訊名稱 |
Windows說明及支援中心(Windows Help and Support Center)零時差攻擊 |
||
內容說明 |
技術服務中心於近日發現,駭客利用Windows Help and
Support Center尚未修補的弱點(CVE-2010-1885),Microsoft Security Advisory(2219475),透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時,使用者電腦便可能遭植入惡意程式,攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊,由於目前微軟尚未修補此弱點,建議使用者參照以下建議措施來防堵這類的攻擊手法 |
||
影響平台 |
Windows XP、Windows Server 2003及更舊版本 |
||
影響等級 |
高 |
||
建議措施 |
建議措施
1.備分HKEY_CLASSES_ROOT\HCP檔案後刪除,待微軟釋出修補程式後,重新匯入該檔案。 備分方式:點擊開始 > 執行,輸入Regedit進入登錄編輯程式,點擊HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄,命名為HCP_Procotol_Backup.reg後,將HKEY_CLASSES_ROOT\HCP 刪除匯入方式:點擊開始 > 執行,輸入Regedit進入登錄編輯程式,點擊「檔案」>「匯入」>擇擇「HCP_Procotol_Backup.reg」以重新匯入 備註:微軟說明及支援中心可能無法正常使用 2.使用自動修正程式 http://support.microsoft.com/kb/2219475/zh-tw 3.請勿開啟未受確認之電子郵件附件程式及附加之網頁連結 |
||
參考資料 |
Microsoft Security Advisory
http://www.microsoft.com/technet/security/advisory/2219475.mspx Microsoft 技術支援 http://support.microsoft.com/kb/2219475 Common Vulnerabilities and Exposures http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1885 |