发信人: kevinlee()
整理人: williamlong(2000-03-15 19:48:31), 站内信件
|
受影响的系统:
- Microsoft Office 2000
- Microsoft Works 2000
- Microsoft PictureIt 2000
- Microsoft HP 2000
- Microsoft Publisher99
- Microsoft PhotoDraw 2000 Version 1
不受影响的版本: 未知
内容摘要:
微软公司针对视频剪辑文件中存在的漏洞发布了补丁文件。这一漏洞允许攻击者 在装有视频剪辑库的系统中执行非法操作或者植入黑客代码。
视频剪辑文件能够被用户嵌入到他们的文档中,而且网络上有很多免费的视频剪 辑文件供用户自由下载,这种文件可以在下载完毕后自动进行装载。虽然视频剪 辑文件的扩展名为CIL,不可以执行。但是在某种情况下,装载过大的CIL文件可 以造成缓存溢出,导致系统崩溃。同时CIL文件中可以植入可执行代码,任何一台 装有微软视频剪辑库的主机上,含有可执行代码的视频文件都能够在没有经过用 户确认的情况下运行。
具体信息:
什么是“视频剪辑文件”?
视频剪辑文件(扩展名是CIL的文件)可以被嵌入各种类型的文档中,CIL文件可 以直接通过CAG.EXE软件装载到系统中。视频剪辑文件是由控制代码和剪辑图像组 成的。
这个漏洞能引起什么危害?
当文件中的控制代码超长时,可以造成缓存溢出,使软件运行失败。如果使用特 殊的方法将可执行代码嵌入到CIL文件的控制代码中,可执行代码能够被用作黑客 的目的运行于用户主机中。
因为视频剪辑文件能够在没有经过用户确认的情况下直接由CAG.EXE文件进行装载 ,使用户在没有受到提示的情况下运行恶意的代码,所以它可以被用来进行恶意 的攻击。
这个漏洞可以造成多大的危害?
如果用户使用EMAIL接收到含有CIL可执行代码的信件,或者通过下载软件装载了 CIL文件,都有可能受到攻击。视频剪辑文件不是可执行文件,能够轻松的绕过防 火墙并自动进行装载,然后运行其中的可执行代码。这些代码可以修改或破坏用 户的个人资料和系统信息,达到攻击的目的。
这个弱点能被用来进行远程攻击吗?
攻击者可以通过E-MAIL发送含有CIL文件的邮件,或者将CIL文件植入到FTP服务器 上,通过下载进行远程攻击。
补丁的功能是什么?
这个补丁可以修改软件的检查设置,通过对CIL文件的长度进行检查,防止缓存溢 出。同时它可以防止CAG.EXE自动运行CIL文件中的破坏性代码。
解决方案:
在下面的地址可以得到“视频剪辑”的有关信息和补丁文件:
- http://cgl.microsoft.com/clipgallerylive/pss/bufovrun.htm
微软建议所有存在这个漏洞的用户安装它的补丁文件。但你也可以通过对文件夹 的设置,屏蔽到自动执行的功能。
具体步骤是:
* 双击桌面上“我的电脑”图标
* 在工具栏中选择“文件夹选项”
* 在“文件类型”中选择CIL文件类型
* 选择“高级”,屏蔽“下载后打开”功能
* 选择“确定”两次,回到“我的电脑”
-- -------
Sincerly
KevinLee
http://mudfrog.126.com (网络安全站点)
irc: shell.cicnet.cc:6667 #mudfrog (网络安全频道)
irc: irc.szonline.net:6667 #internet (网络安全频道)
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.190.124]
|
|