发布时间：2003年10月15日

　　
版本号：1.0

　　
详细描述

　　
Windows 帮助和支持中心缓冲器溢出漏洞，是存在于微软Windows XP 和Windows Server 2003系统上的帮助与支持功能中的一个安全漏洞。它的代码也同样能影响微软其余的操作系统。漏洞的起因是因为一个文件关联的HCP协议包含了未受制止的缓冲器。

　　攻击者能够利用这一漏洞创建一个URL，当使用者点击这一URL时攻击者就能够在本地执行攻击者所选择的代码。

　　这个URL能够创建一个环球网站点或者立即发送电子邮件给使用者，在局域网的电脑上阅读或者建立文件。

　　
受影响系统

　　
Microsoft Windows Millennium Edition

　　Microsoft Windows NT Workstation 4.0, Service Pack 6a

　　Microsoft Windows NT Server 4.0, Service Pack 6a

　　Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6

　　Microsoft Windows 2000, Service Pack 2

　　Microsoft Windows 2000, Service Pack 3, Service Pack 4

　　Microsoft Windows XP Gold, Service Pack 1

　　Microsoft Windows XP 64-bit Edition

　　Microsoft Windows XP 64-bit Edition Version 2003

　　Microsoft Windows Server 2003

　　Microsoft Windows Server 2003 64-bit Edition

　　
相关补丁下载

　　
Microsoft Windows Millennium Edition 补丁下载

　　Microsoft Windows NT Workstation 4.0, Service Pack 6a 补丁下载

　　Microsoft Windows NT Server 4.0, Service Pack 6a 补丁下载

　　Microsoft Windows NT Server 4.0, Terminal Server Edition, Service Pack 6 补丁下载

　　Microsoft Windows 2000, Service Pack 2 补丁下载 [未结束]