Windows Help and Support Center 漏洞（轉貼）

轉貼 國家資通安全會報 技術服務中心漏洞/資安訊息警訊：

技術服務中心於近日發現，駭客利用Windows Help and Support Center尚未修補的弱點(CVE-2010-1885)，Microsoft Security Advisory(2219475)，透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時，使用者電腦便可能遭植入惡意程式，攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊，由於目前微軟尚未修補此弱點，建議使用者參照以下建議措施來防堵這類的攻擊手法
[[MORE]]
建議措施

1. 備份 HKEY_CLASSES_ROOT\HCP檔案後刪除，待微軟釋出修補程式後，重新匯入該檔案。
   備分方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄，命名為HCP_Procotol_Backup.reg後，將 HKEY_CLASSES_ROOT\HCP 刪除匯入方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊「檔案」>「匯入」>擇擇「HCP_Procotol_Backup.reg」以重新匯入
   備註:微軟說明及支援中心可能無法正常使用
   


2. 使用自動修正程式


3. 請勿開啟未受確認之電子郵件附件程式及附加之網頁連結

參考連結：XP零時差漏洞攻擊現身　Google工程師遭批