Microsoft Security Bulletin MS03-006. Windows Me 도움말 및 지원 센터의 결함.
지금 다운로드

Microsoft Security Bulletin MS03-006. 순위 및 요약

Microsoft Security Bulletin MS03-006. 태그

CPU 결함 결함 보안 결함 구현 결함

Microsoft Security Bulletin MS03-006. 설명

Microsoft에서 : 도움말 및 지원 센터에서는 사용자가 다양한 주제에 대한 지원을받을 수있는 중앙 집중식 시설을 제공합니다. 예를 들어, 제품 설명서, 하드웨어 호환성 결정, Windows Update, Microsoft의 온라인 도움말 및 기타 지원을 제공합니다. 사용자 및 프로그램은 "http : //"대신 URL 링크에서 "hcp : //"접두사를 사용하여 도움말 및 지원 센터에 대한 URL 링크를 실행할 수 있습니다. 보안 취약점은 Windows ME 버전의 도움말 및 지원 센터 버전에 있으며 "HCP : //"접두사에 대한 URL 핸들러가 선택되지 않은 버퍼가 포함되어 있기 때문에 결과가 있습니다. 공격자는 사용자가 클릭 할 때 공격자 s 선택의 코드를 실행하는 URL을 구성하여 취약점을 악용 할 수 있습니다. URL은 웹 페이지에서 호스팅되거나 전자 메일로 사용자에게 직접 보낼 수 있습니다. 웹 기반 시나리오에서 사용자가 웹 사이트에서 호스팅 된 URL을 클릭하면 공격자가 이미 로컬 시스템에 이미있는 파일을 읽거나 실행할 수있는 기능을 가질 수 있습니다. 전자 메일로부터 공격을받은 경우, 사용자가 Outlook 전자 메일 보안 업데이트와 함께 Outlook Express 6.0 또는 Outlook 2002 또는 Outlook 98 또는 2000에서 Outlook 98 또는 2000을 사용하는 경우 공격을 자동화 할 수 없었습니다. 사용자는 전자 메일로 보낸 URL을 클릭해야합니다. 그러나 사용자가 Outlook 전자 메일 보안 업데이트와 함께 Outlook Express 6.0 또는 Outlook 2002 또는 Outlook 98 또는 2000에서 Outlook 98 또는 2000을 사용하지 않는 경우 공격자는 사용자가 URL을 클릭 할 필요없이 자동으로 자동으로 트리거 될 수 있습니다. 이메일에 포함되어 있습니다.

Microsoft Security Bulletin MS03-006. 관련 소프트웨어