Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Deskrizzjoni

Il-faċilità HTML Help fil-Windows tinkludi kontroll ActiveX li jipprovdi ħafna mill-funzjonalità tiegħu. Waħda mill-funzjonijiet esposti permezz tal-kontroll fiha buffer mhux ikkontrollat, li jista' jiġi sfruttat minn paġna tal-Web ospitata fuq is-sit tal-attakkant jew mibgħuta lil utent bħala posta HTML. Attakkant li jisfrutta b'suċċess il-vulnerabbiltà jkun jista' jħaddem kodiċi fil-kuntest tas-sigurtà tal-utent, u b'hekk jikseb l-istess privileġġi bħall-utent fis-sistema.

Teżisti t-tieni vulnerabbiltà minħabba difetti assoċjati mal-immaniġġjar ta' fajls HTML Help ikkompilati li fihom shortcuts. Minħabba li s-shortcuts jippermettu lill-fajls tal-Għajnuna HTML jieħdu kwalunkwe azzjoni mixtieqa fuq is-sistema, il-fajls tal-Għajnuna HTML affidabbli biss għandhom jitħallew jużawhom. Żewġ difetti jippermettu li din ir-restrizzjoni tiġi evitata. L-ewwel, il-faċilità HTML Help tiddetermina ħażin iż-Żona tas-Sigurtà fil-każ fejn paġna tal-Web jew posta HTML twassal fajl CHM fil-folder tal-Fajls Temporanji tal-Internet u sussegwentement tiftaħha. Minflok ma timmaniġġja l-fajl CHM fiż-żona t-tajba--dik assoċjata mal-paġna tal-Web jew mal-posta HTML li wassluh--il-faċilità tal-Għajnuna HTML tittrattah b'mod żbaljat fiż-Żona tal-Kompjuter Lokali, u b'hekk tikkunsidraha ta' fiduċja u tippermettilha tuża shortcuts. . Dan l-iżball huwa aggravat mill-fatt li l-faċilità HTML Help ma tqisx f'liema folder joqgħod il-kontenut. taż-Żona ta’ Sigurtà li tirrendi fiha.

Ix-xenarju ta' attakk għal din il-vulnerabbiltà jkun kumpless, u jinvolvi l-użu ta' posta HTML biex iwassal fajl CHM li fih shortcut, imbagħad isir użu mid-difetti biex jinfetaħ u jippermetti li s-shortcut tesegwixxi. Is-shortcut tkun kapaċi twettaq kwalunkwe azzjoni li l-utent kellu privileġġi biex iwettaq fuq is-sistema.