【Zero Day警告】Microsoft「.HLP」ファイル問題

原因：winhlp32.exeのバグ
環境：悪戯VBScriptで(その他Scriptも可能)実行、Windows 2000, Windows XP SP2, SP3 & Windows 2003 SP2のwinhlp32.exeとIE 6, 7, & 8.
影響：IEでF1のボタンを押すとマルウェアに感染されたPCが問題になります
再現：APOCで再現が出来ました、情報はこちらへ
情報：問題説明はこちらへ
その他：NOT AFFECTED: Vista, Windows 7
ステータス：ベンダーアドバイサリー(981169)が出ました⇒こちらへ
パッチ待ちでその前にzero day vulnerabilityで登録されました。
---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター