发布日期：2010-03-15
更新日期：2010-03-16

受影响系统：

Microsoft Windows XP SP3
Microsoft Windows 2000SP4

描述：

---

写字板是Windows操作系统中附件所提供的简单文本编辑工具。

如果相对路径为参数的话hhctrl.ocx控件的HtmlHelpA()函数就会打开当前目录中的CHM文件。攻击者可以诱骗用户打开与特制notepad.chm文件处于同一目录中的.txt文件，notepad.exe打开该文件后用户在文档中按下F1键获得帮助时就会以本地安全环境执行任意JavaScript代码。

<*来源：Eduardo Prado （edu@secumania.net）
  
  链接：http://www.secumania.net/include/files/mswin-notepad-vuln-adv.pdf
        http://secunia.com/advisories/38916/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.secumania.net/include/files/notepadpoc.zip

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/

浏览次数：5298
严重程度：0（网友投票）