360安全中心 - 微软HCP漏洞紧急屏蔽补丁

显示全部楼层 · 发表于 2010-6-11 15:54:12

本帖最后由 360客服于 2010-6-11 16:27 编辑

360安全中心现已确认一个安全问题：微软的“帮助和支持中心”程序在处理HCP协议时可能会允许未通过身份验证的远程攻击者在您的电脑上执行任意程序。请安装360安全中心发布的紧急屏蔽补丁（补丁号：KB360000），帮助保护您的计算机。

这个漏洞的原理是通过HCP协议注入一个恶意脚本到以本地权限运行。

目前这个漏洞可以使有两种攻击手段：

1。利用这个漏洞直接挂马，

2。将这个漏洞嵌入ASX等音乐媒体文件进行传播。

微软说明：http://www.microsoft.com/technet/security/advisory/2219475.mspx

目前影响操作系统：XP SP2/SP3 (X64 & X86） WINDOWS 2003 SP2 (X64 , X86 & IA64）,其他所有系统都不受影响

安装更新后，会暂时屏蔽电脑中的HCP协议（该协议一般很少用到，禁用它不会影响正常使用），您是否安装此补丁保护您的计算机？（此补丁可以通过“控制面板”的“添加\删除程序”卸载。）

360漏洞修复程序会主动提示您修复此漏洞：

也可以直接下载修复程序来修复此漏洞：

http://dlleak.360safe.com/leak/ty/hcphotfixer.exe

显示全部楼层 · 发表于 2010-6-11 15:56:37

本帖最后由ヤ紘顏﹎零于 2010-6-11 18:20 编辑

看下面的楼层

显示全部楼层 · 发表于 2010-6-11 16:17:55

请不要用kb+编号好不？
kb表示微软知识库，意味着微软官方。。。

显示全部楼层 · 发表于 2010-6-11 16:20:52

SP3无影响路过

显示全部楼层 · 发表于 2010-6-11 16:22:14

SP3无影响路过
jm3800072 发表于 2010-6-11 16:20

晕，我也是Windows XP SP3的，居然360也说有这个补丁。

显示全部楼层 · 发表于 2010-6-11 16:23:41

到底Windows XP SP3有影响吗？

显示全部楼层 · 发表于 2010-6-11 16:26:07

回复 5# 8684hongchen 的帖子

SP3补丁全打完没提示

显示全部楼层 · 发表于 2010-6-11 16:26:22

KB360000

不过复制自身为卸载程序还不错

显示全部楼层 · 发表于 2010-6-11 16:28:58

回复 8684hongchen 的帖子

SP3补丁全打完没提示
jm3800072 发表于 2010-6-11 16:26

有啊，我的系统就是SP3的，我不知道Windows XP SP3受不受影响？

显示全部楼层 · 发表于 2010-6-11 16:43:28

回复 9# 8684hongchen 的帖子
看微软的页面吧，比较准

[资讯] 360安全中心 - 微软HCP漏洞紧急屏蔽补丁

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源