CVE-2010-0483

总结

Microsoft Windows 2000 SP4、XP SP2 和 SP3 以及 Server 2003 SP2 中 VBScript 5.1、5.6、5.7 和 5.8 的 vbscript.dll 在使用 Internet Explorer 时，允许用户协助的远程攻击者通过向 MsgBox 函数的第四个参数（即 helpfile 参数）引用带有特制 .hlp 文件的 (1) 本地路径名、(2) UNC 共享路径名或 (3) WebDAV 服务器来执行任意代码，导致按下 F1 键时涉及 winhlp32.exe 的代码执行，又名“VBScript 帮助按键漏洞（VBScript Help Keypress Vulnerability）”。

• Microsoft Internet Explorer 6/7/8 - 'winhlp32.exe MsgBox()' Remote Code Execution漏洞利用

  Maurycy Prodeus · windows_x86 · 2010年3月2日

• Microsoft Internet Explorer - 'Winhlp32.exe' MsgBox Code Execution (MS10-023) (Metasploit)漏洞利用

  Metasploit · windows · 2010年9月28日