Windows 2000 Unchecked Buffer Help Security Vulnerability Patch
| Toleo | MS02-055 |
|---|---|
| Mchapishaji | Microsoft |
| Tarehe ya kutolewa | 5 Des 2008 |
| Tarehe iliyoongezwa | 31 Okt 2002 |
| Mahitaji ya Os | Windows, Windows 2000 |
| Mahitaji | Windows 2000 |
| Jumla ya vipakuliwa | 1,482 |
| Bei | Free |
Maelezo
Kituo cha Usaidizi cha HTML katika Windows kinajumuisha udhibiti wa ActiveX ambao hutoa utendaji wake mwingi. Mojawapo ya chaguo za kukokotoa zinazofichuliwa kupitia kidhibiti kina bafa isiyochaguliwa, ambayo inaweza kutumiwa na ukurasa wa Wavuti uliopangishwa kwenye tovuti ya mshambulizi au kutumwa kwa mtumiaji kama barua pepe ya HTML. Mshambulizi ambaye alitumia vibaya athari ataweza kutekeleza msimbo katika muktadha wa usalama wa mtumiaji, na hivyo kupata haki sawa na mtumiaji kwenye mfumo.
Athari ya pili ipo kwa sababu ya dosari zinazohusiana na ushughulikiaji wa faili za Usaidizi za HTML zilizokusanywa ambazo zina njia za mkato. Kwa sababu njia za mkato huruhusu faili za Usaidizi wa HTML kuchukua hatua yoyote inayohitajika kwenye mfumo, ni faili za Usaidizi za HTML zinazoaminika pekee ndizo zinazopaswa kuruhusiwa kuzitumia. Makosa mawili huruhusu kizuizi hiki kupitishwa. Kwanza, kituo cha Usaidizi cha HTML huamua kwa njia isiyo sahihi Eneo la Usalama katika hali ambapo ukurasa wa Wavuti au barua pepe ya HTML itawasilisha faili ya CHM kwenye folda ya Faili za Muda za Mtandao na kuifungua baadaye. Badala ya kushughulikia faili ya CHM katika eneo sahihi--ile inayohusishwa na ukurasa wa Wavuti au barua pepe ya HTML iliyoiwasilisha--kituo cha Usaidizi cha HTML kinaishughulikia kimakosa katika Eneo la Kompyuta ya Ndani, na hivyo kuzingatia kuwa inaaminika na kuiruhusu kutumia njia za mkato. . Hitilafu hii inachangiwa na ukweli kwamba kituo cha Usaidizi cha HTML hakizingatii folda ambayo maudhui hukaa. Iwapo ingefanywa hivyo, inaweza kupona kutoka kwa dosari ya kwanza, kwa vile yaliyomo ndani ya Folda ya Muda ya Mtandao kwa wazi hayaaminiki, bila kujali. ya Kanda ya Usalama inayotoa.
Hali ya mashambulizi ya athari hii itakuwa ngumu, na inahusisha kutumia barua pepe ya HTML kuwasilisha faili ya CHM ambayo ina njia ya mkato, kisha kutumia dosari kuifungua na kuruhusu njia ya mkato itekelezwe. Njia ya mkato itaweza kutekeleza kitendo chochote ambacho mtumiaji alikuwa na haki ya kutekeleza kwenye mfumo.
