Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Düşündiriş

Windows-daky HTML kömek enjamy, köp işlemegini üpjün edýän ActiveX dolandyryşyny öz içine alýar. Dolandyryş arkaly ýüze çykarylan funksiýalaryň birinde, hüjümçiniň saýtynda ýerleşdirilen ýa-da HTML haty hökmünde ulanyja iberilip bilinjek barlanmadyk bufer bar. Gowşaklygy üstünlikli ulanan hüjümçi, ulanyjynyň howpsuzlyk kontekstinde kod işledip biler we şeýlelik bilen ulgamdaky ulanyjy bilen deň hukuklara eýe bolar.

Ikinji gowşaklyk, gysga ýollary öz içine alýan HTML Kömek faýllaryny dolandyrmak bilen baglanyşykly kemçilikler sebäpli bar. Salgylanmalar HTML Kömek faýllaryna ulgamda islenýän çäreleri görmäge mümkinçilik berýändigi sebäpli, diňe ygtybarly HTML Kömek faýllaryny ulanmaga rugsat berilmelidir. Iki kemçilik bu çäklendirmäni geçmäge mümkinçilik berýär. Ilki bilen, web sahypasy ýa-da HTML poçta CHM faýlyny wagtlaýyn internet faýl bukjasyna eltip, soň bolsa açan ýagdaýynda Howpsuzlyk zolagyny nädogry kesgitleýär. CHM faýlyny dogry zonada işlemegiň ýerine - Web sahypasy ýa-da ony iberen HTML poçta bilen baglanyşdyrýan - HTML Kömek desgasy ony ýerli kompýuter zolagynda nädogry dolandyrýar, şeýlelik bilen ynamdar hasaplaýar we gysga ýollary ulanmaga mümkinçilik berýär. . Bu ýalňyşlyk, HTML Kömek desgasynyň mazmunyň haýsy bukjada ýaşaýandygyny göz öňünde tutmaýandygy bilen hasam güýçlenýär. Şeýle edilen bolsa, wagtlaýyn internet bukjasyndaky mazmuna ynamsyzdygyna garamazdan, birinji kemçilikden gutulyp biler. görkezýän Howpsuzlyk Zolagynyň.

Bu gowşak goralanlyk üçin hüjüm ssenariýasy çylşyrymly bolup, gysga ýoly öz içine alýan CHM faýlyny ibermek üçin HTML poçta ulanmagy, soňra açmak üçin kemçiliklerden peýdalanmagy we salgylanmanyň ýerine ýetirilmegine rugsat bermegi öz içine alýar. Salgylanma ulanyjynyň ulgamda ýerine ýetirmek üçin artykmaçlyklary bolan islendik hereketi ýerine ýetirip biler.