[情報] Windows說明及支援中心零時差攻擊

看板AntiVirus (防毒)作者emhbox (顯像(99科))時間16年前 (2010/07/02 20:48)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

發布編號： ICST-ANA-2010-0003 發布時間： 2010/07/02 12:11:52 事件類型：攻擊活動預警發現時間： 2010/06/28 警訊名稱： Windows說明及支援中心 (Windows Help and Support Center)零時差攻擊內容說明：技術服務中心於近日發現，駭客利用Windows Help andSupport Center尚未修補的弱點(CVE-2010-1885)，Microsoft Security Advisory(2219475)，透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時，使用者電腦便可能遭植入惡意程式，攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊，由於目前微軟尚未修補此弱點，建議使用者參照以下建議措施來防堵這類的攻擊手法影響平台： Windows XP、Windows Server 2003及更舊版本影響等級：高建議措施： 1.備分HKEY_CLASSES_ROOT\HCP檔案後刪除，待微軟釋出修補程式後，重新匯入該檔案。備分方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊 HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄，命名為 HCP_Procotol_Backup.reg後，將HKEY_CLASSES_ROOT\HCP 刪除匯入方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊「檔案」>「匯入」>擇擇「 HCP_Procotol_Backup.reg」以重新匯入備註:微軟說明及支援中心可能無法正常使用 2.使用自動修正程式 http://support.microsoft.com/kb/2219475/zh-tw 3.請勿開啟未受確認之電子郵件附件程式及附加之網頁連結參考資料： Microsoft Security Advisory http://www.microsoft.com/technet/security/advisory/2219475.mspx Microsoft 技術支援 http://support.microsoft.com/kb/2219475 Common Vulnerabilities and Exposures http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1885 -- Q1：如果玩個遊戲像期中考一樣麻煩，還得要課前預習課後複習上課專心聽誰還會想來玩? -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.165.174.233