当前位置: 首页 > 期刊 > 《微电脑世界》 > 2004年第19期
编号:64532
Windows帮助系统的安全漏洞
http://www.100md.com 2006年7月8日 《微电脑世界》 2004年第19期
Dell召回笔记本电脑电源适配器,IBM召回旧款笔记本电脑电源适配器,RedHat企业版3进行第3次升级,利盟召回存在安全隐患的打印机,新的IE补丁包
Windows帮助系统的安全漏洞

     目前Windows XP和2000 的补丁已经存在,但98和Me的用户还得等一段时间。

    Windows 的HTML帮助系统的设计目的是通过图形、多媒体和链接信息帮助PC用户更好地使用Windows,但是黑客可以利用这个系统来进入您的文件,甚至控制您的PC。

    最新发现的两个HTML帮助系统的漏洞可以侵袭Windows XP和2000的任务管理器,并且这样的漏洞在早期的Windows版本像Windows 98/98 SE/Me中也同样存在。

    不幸的是目前微软还没有针对早期的Windows版本开发出修补方案,微软的解释是早期的Windows版本对任务管理器bug不太敏感。

    目前黑客还没有针对HTML帮助系统的漏洞开发出恶意攻击程序,但会强迫用户访问一些特定的网站。

    像微软产品中的其它安全漏洞一样,黑客可以利用HTML帮助系统漏洞向机器发送一些系统错误 ......

您现在查看是摘要页,全文长 3576 字符