写字板是Windows操作系统中附件所提供的简单文本编辑工具。
如果相对路径为参数的话hhctrl.ocx控件的HtmlHelpA()函数就会打开当前目录中的CHM文件。攻击者可以诱骗用户打开与特制notepad.chm文件处于同一目录中的.txt文件,notepad.exe打开该文件后用户在文档中按下F1键获得帮助时就会以本地安全环境执行任意JavaScript代码。
经现场测试,该漏洞不仅适用于 Microsoft Windows XP SP3、Microsoft Windows 2000SP4,同样适用于Microsoft Windows Server 2003 的所有版本,Microsoft Windows XP 及 Microsoft Windows 2003 的其他版本有可能也存在该漏洞。
Microsoft Windows Server 2003
Microsoft Windows Server 2003 Server Pack 1
Microsoft Windows Server 2003 Server Pack 2
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/
暂无评论