勧告
・現時点では、McAfeeはベンダーが提供した修正プログラムやアップデートを確認していません。(2010年3月1日)詳細: http://blogs.technet.com/msrc/archive2010//02/28/investigating-a-new-win32hlp-and-internet-explorer-issue.aspx
McAfee製品の緩和策
McAfee Foundstone
シグネチャ:
Microsoft Windows VBScript Arbitrary HLP File Execution Vulnerability
シグネチャID:
8022
リリース日:
2010/3/1
McAfee Intrushield
シグネチャ:
HTTP: Microsoft Internet Explorer Malicious HLP file Buffer Overflow Attempt
シグネチャID:
0x4027F600
リリース日:
2010/3/9
初回リリース:
4.1.69, 5.1.39
McAfee Host IPS
シグネチャ:
IE Envelope - Windows Help Execution
シグネチャID:
2664
リリース日:
2010/3/9
初回リリース:
3116