CERT-FI haavoittuvuustiedote 054/2006

29.9.2006

Haavoittuvuus Windowsin WebViewFolderIcon ActiveX -komponentissa


Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys - ongelman rajoittaminen	Lisätietoja

Microsoft Windows -käyttöjärjestelmän WebViewFolderIcon ActiveX -komponentista on löydetty haavoittuvuus.

Haavoittuvuus koskee Windowsin web-näkymä-toiminnetta, jossa kansion tai tiedoston sisältö näkyy esikatselukuvakkeena. Sitä voidaan käyttää hyväksi hyökkäystarkoituksessa luodun tiedoston tai web-sivun sisältöä tarkasteltaessa. Hyökkääjä voi suorittaa ohjelmakoodia käyttäjän oikeuksin.

Microsoft on luokitellut haavoittuvuuden kriittiseksi Windows 2000- ja XP -järjestelmissä ja vakavaksi Server 2003 -järjestelmässä. Haavoittuvuuden hyväksikäyttö on ollut laajaa.

HAAVOITTUVAT OHJELMISTOT:

Useimmat Windows-käyttöjärjestelmän versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Haavoittuvuuteen on saatavilla korjaava ohjelmistopäivitys, jonka voi ladata Windowsin päivitystyökalulla. Helpoin tapa päivitysten asentamiseen on Microsoftin päivityspalvelu:

http://update.microsoft.com

Korjauspäivityksen asentamisen sijaan voit myös poistaa ActiveX-komponentin toiminnasta. Huomaa, että ActiveX-komponentin päivityksessä voi tulla tällöin ongelmia.

ActiveX-komponentin toiminnan estäminen

Haavoittuvuutta voi rajoittaa estämällä väliaikaisesti haavoittuvan ActiveX-komponentin toiminnan. Tee tekstitiedosto, joka sisältää seuraavaa:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{e5df9d10-3b52-11d1-83e8-00a0c90dc849}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{844F4806-E8A8-11d2-9652-00C04FC30871}]
"Compatibility Flags"=dword:00000400

Tallenna tiedosto nimellä, joka päättyy .reg (esimerkiksi korjaus.reg) ja kaksoisklikkaa tiedostoa esittävää kuvaketta tai tiedoston nimeä resurssienhallinnassa. Käynnistä Internet Explorer uudelleen. Asetus haittaa sellaisten web-sivujen selailua, jotka käyttävät kyseistä ActiveX-komponenttia.

Internet Explorerin asetusten muuttaminen

Muuta Internet Explorerin asetuksia niin, että ohjelma kysyy käyttäjältä ennen kuin ActiveX-komponentti suoritetaan. Katso ohjeet Microsoftin turvallisuustiedotteesta kohdasta "Suggested Actions / Workarounds".

Windowsin Internet-asetusten muuttaminen

Muuta Internet Explorer -selaimen suojausasetukset korkeaksi. Katso tarkemmat ohjeet Microsoftin turvaohjeesta.

LISÄTIETOA:

PÄIVITYSHISTORIA:

29.9.2006: Julkaistu
30.9.2006, kello 21.30: Lisätty ongelman rajoitusmahdollisuuksia
10.10.2006, kello 22.00: Lisätty tieto valmistajan korjauksesta sekä hyväksikäytön laajuudesta

Sivua päivitetty 11.03.2007

Tulostusversio