JVNVU#578319
Microsoft Windows Help and Support Center に脆弱性

Microsoft Windows の Help and Support Center には、hcp:// URI の処理に起因する脆弱性が存在します。

• Microsoft Windows XP
• Microsoft Windows Server 2003

Help and Support Center ドキュメントに存在するクロスサイトスクリプティングの脆弱性を使用することで、任意のスクリプトを挿入される可能性があります。

細工された hcp:// URI を処理させることで、遠隔の第三者によって、ユーザの権限で任意のコマンドを実行される可能性があります。

アップデートする
Microsoft が提供する情報をもとにアップデートを行ってください。

ワークアラウンドを実施する
本脆弱性の影響を軽減する回避策については、ベンダが提供する情報をご確認ください。