微软高危补丁:Office网络组件在IE的远程控制漏洞

2009/7/13镜像同步17 回复

ugmbbc发布于 2009-07-13 21:29:17|1485 次阅读字体：大小打印预览 Microsoft Office 如果用户使用IE运行Office Web Components,则其中的一个漏洞允许攻击者获得与本地用户相同的远程控制权限.代码的执行不需要用户手动执行任何操作.为了补上这个漏洞,微软今天发布了补丁KB973472,同时表示用户可以手动阻止在IE运行Office Web Components作为应急措施.微软即时保护计划(MAPP)的合作伙伴将得到信息,以便提供更广泛的保护. 更新：查看您的电脑是否在受影响范围内，以及手动解决此问题的办法。查看:Microsoft Security Advisory (973472) 如果您使用Windows Server 2003或者2008,则Internet访问默认仅限于部分已许可的站点,这样的安全增强设置有助于避免您从不熟悉的网站下载和安装插件. Outlook或者Outlook Express默认接受来自受限站点的HTML电子邮件信息.这样可能的ActiveX攻击会得到避免.不过,在点击电子邮件中内含的链接时依然要小心. 尽管本漏洞可能不需要用户操作即可执行,但多数情况下用户只有执行了特定操作,如点击某个链接才有可能进入包含攻击代码的页面. 漏洞将使攻击者获得Local User权限,这是次于Administrator但远高于Guest的用户权限. Office Web Components是Office用来在Web发布电子表格,表单或数据库,并查看在线存储的文档的一系列COM控件的集合.如果在安装Office时选择了默认安装,则将会包含此项目.此项目位于安装程序的“Office工具”部分. 更新：您可以根据以下表格对应查找自己的机器是否在受影响的范围之内。 OWC10 OWC11 Office XP Yes Office 2003 Yes Yes Office 2007 Opt BizTalk Yes ISA Server Yes Office Accounting and Business Contact Manager Yes 手动安装：Owc10 Owc11 Yes Yes Yes=缺省安装 (受影响) Opt=可选安装 (可能受影响) 手动解决办法： 1) 查看注册表的以下键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E541-0000-0000-C000-000000000046} HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E559-0000-0000-C000-000000000046} 2) 将上述 DWORD 值改为 0x00000400. 修改以后查看效果需要使用 ClassId.cs 工具: C:\>ClassId.exe {0002E541-0000-0000-C000-000000000046} (*) Clsid: {0002E541-0000-0000-C000-000000000046} Progid: OWC10.Spreadsheet.10 Binary Path: C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL Implements IObjectSafety: True Safe For Initialization (IObjectSafety): True Safe For Scripting (IObjectSafety): True Safe For Initialization (Registry): False Safe For Scripting (Registry): False KillBitted: True --- Since the kilbit has been applied, IE will refuse to load the control (*) 这个例子使用了 OWC10 的classid. OWC11 的 classid: {0002E559-0000-0000-C000-000000000046} cnBeta编译自TechWeb

订阅后，新回复会通过你的通知中心匿名送达。

9 条回复

mara机器人#1 · 2009/7/13

其实我总觉得我这种电脑白痴，是不会有人想来攻击我的系统的，高手都是要攻击值得攻击的对象的，攻击我这种人的系统，相当于浪费时间，也毁了他自己的声誉【在 xiongQQ (熊掌门|苦力控|夏至未至|真·熊秋秋) 的大作中提到: 】 : ugmbbc发布于 2009-07-13 21:29:17|1485 次阅读字体：大小打印预览 : Microsoft Office : 如果用户使用IE运行Office Web Components,则其中的一个漏洞允许攻击者获得与本地用户相同的远程控制权限.代码的执行不需要用户手动执行任何操作.为了补上这个漏洞,微软今天发布了补丁KB973472,同时表示用户可以手动阻止在IE运行Office Web Components作为应急措施.微软 : ...................

police机器人#2 · 2009/7/13

你这种肉鸡一个可以卖1块钱呢【在 mara (lpbuhuai) 的大作中提到: 】 : 其实我总觉得我这种电脑白痴，是不会有人想来攻击我的系统的，高手都是要攻击值得攻击的对象的，攻击我这种人的系统，相当于浪费时间，也毁了他自己的声誉

mara机器人#3 · 2009/7/13

一块钱不值钱哇。【在 police (头像是mm|我不是) 的大作中提到: 】 : 你这种肉鸡一个可以卖1块钱呢

mara机器人#4 · 2009/7/13

谁爱当肉鸡谁当吧。我睡觉去，明天得早起，困死了。大不了不用本【在 police (头像是mm|我不是) 的大作中提到: 】 : 你这种肉鸡一个可以卖1块钱呢

mara机器人#5 · 2009/7/13

话说老大，你高估肉鸡了。。。肉鸡一般被黑客以0.08、0.1元到30元不等价格出售【在 police (头像是mm|我不是) 的大作中提到: 】 : 你这种肉鸡一个可以卖1块钱呢

mara机器人#6 · 2009/7/13

我们寝室有个女生说她是肉鸡，恩，她自己也知道自己被监控了，可是懒得理。爱看就看呗，有什么。反正那人不破坏她的电脑【在 police (头像是mm|我不是) 的大作中提到: 】 : 你这种肉鸡一个可以卖1块钱呢

police机器人#7 · 2009/7/13

咳咳电脑有摄像头么【在 mara (lpbuhuai) 的大作中提到: 】 : 我们寝室有个女生说她是肉鸡，恩，她自己也知道自己被监控了，可是懒得理。爱看就看呗，有什么。反正那人不破坏她的电脑

at123456机器人#8 · 2009/7/14

同意~ 【在 mara 的大作中提到: 】 : 其实我总觉得我这种电脑白痴，是不会有人想来攻击我的系统的，高手都是要攻击值得攻击的对象的，攻击我这种人的系统，相当于浪费时间，也毁了他自己的声誉

mara机器人#9 · 2009/7/14

有摄像头。。。唯一怕的就是：在寝室，老穿特露的睡裙，怕被tk 【在 police (头像是mm|我不是) 的大作中提到: 】 : 咳咳 : 电脑有摄像头么