Microsoft 安全公告 MS03-042

MS03-042: Buffer Overflow in Windows Troubleshooter ActiveX Control Could Allow Code Execution 可能允许代码执行 (826232)

发布日期：2003年10月15日
版本号：1.0

摘要

本公告的目标读者：使用 Microsoft Windows 的客户
漏洞的影响：执行远程代码
最高严重等级：严重
建议：客户应尽早安装该修补程序。
修补程序替换信息：无
注意事项：无
经过测试的软件和修补程序下载位置：
　受影响的软件：
　　· Windows 2000 Service Pack 3 或 Service Pack 4 - 下载修补程序
　　· Windows 2000 Service Pack 2 - 下载修补程序
　不受影响的软件：
　　· Windows NT 4.0
　　· Windows NT Server 4.0 Terminal Server Edition
　　· Windows Me
　　· Windows XP
　　· Windows Server 2003 已对上面列出的软件进行过测试，以确定这些版本是否受此漏洞的影响。其他版本不再受支持，它们可能会也可能不会受此漏洞的影响。
详细技术资料
技术说明：
Microsoft Local Troubleshooter ActiveX 控件 (Tshoot.ocx) 存在一个安全漏洞，因为它包含一个缓冲区溢出，可能会允许攻击者在用户的系统上运行他们选择的代码。由于此控件标记为“可安全执行脚本”，因此攻击者可能会利用此漏洞诱使用户查看引用此 ActiveX 控件的特制 HTML 页。Microsoft Local Troubleshooter ActiveX 控件作为操作系统的默认部分安装在 Windows 2000 上。
要利用此缺陷，攻击者必须创建一个特殊构造的 HTML 电子邮件并将其发送给用户。或者，攻击者必须承载一个恶意的 Web 站点，在其中加入一个旨在利用此漏洞的 Web 页。
更遭的情况是，此漏洞可能允许攻击者将恶意代码载入用户系统，然后执行该代码。该代码将在用户的上下文中运行。因此，该代码限于合法用户可能在系统上执行的任何操作。对用户帐户的任何限制也将限制攻击者可能执行的任意代码操作。
减轻影响的因素：
仅当攻击者创建的 Web 站点包含用于利用这些漏洞的 Web 页时，基于 Web 的攻击才有可能会成功。攻击者没有任何办法强迫用户访问恶意 Web 站点。相反，攻击者必须将用户引诱到那里，采取的手段通常是让用户单击电子邮件中指向攻击者所设站点的链接。
基于 Web 的 Windows 2000 攻击将只影响运行 Windows 2000 的系统。
默认情况下，Outlook Express 6.0 和 Outlook 2002 在“受限制的站点”区域中打开 HTML 邮件。此外，如果已经安装了 Outlook 电子邮件安全更新，Outlook 98 和 Outlook 2000 将在“受限制的站点”区域中打开 HTML 邮件。使用这些产品中任一产品的用户都不会遭受以电子邮件为载体并试图利用此漏洞进行攻击所带来的风险，除非用户单击了电子邮件中的恶意链接。
攻击者的代码只能以登录用户的权限运行。因此，攻击者通过此漏洞可能获取的特定权限将取决于授予用户的权限。任何对用户帐户的限制也将限制此漏洞所执行的任意代码操作。
严重等级：
Microsoft Windows 2000 上的 Microsoft Local Troubleshooter ActiveX 控件：重要
上面的评估是基于受漏洞影响的系统类型、典型的部署模式以及利用漏洞对它们产生的影响作出的。
漏洞标识符： CAN-2003-0661
变通办法
Microsoft 已对下列变通办法进行了测试。这些变通方法将不会纠正基本的漏洞问题，但它们可帮助阻止已知的攻击媒介。在某些情况下（即在以下标识的情况下），变通办法可能会降低功能。
在 Internet 和 Intranet 区域中运行 ActiveX 控件之前提示：
通过更改 Internet 安全区域的设置以在运行 ActiveX 组件之前提示，可帮助防止此漏洞。要进行这一设置，可执行以下步骤：
在 Internet Explorer 中，选择“工具”、“Internet 选项”
单击“安全”选项卡
突出显示 Internet 图标并单击“自定义级别”按钮
将列表滚动至“Active X 控件和插件”部分
在“运行 ActiveX 控件和插件”下方单击“提示”
单击“确定”
突出显示“本地 Intranet”图标并单击“自定义级别”按钮
将列表滚动至“Active X 控件和插件”部分
在“运行 ActiveX 控件和插件”下方单击“提示”
单击“确定”，然后再次单击“确定”返回 Internet Explorer
将 Web 站点限于只是您信任的 Web 站点
在要求在 Internet 和 Intranet 区域中运行 ActiveX 之前提示后，可以将您信任的站点添加到 Internet Explorer 的“受信任的站点”中。这样做让您可以照常使用受信任的 Web 站点，同时又防范非受信任站点上的此攻击。Microsoft 建议您只将信任的站点添加到受信任的站点区域。
要进行这一设置，可执行以下步骤：
在 Internet Explorer 中，选择“工具”，然后选择“Internet 选项”。单击“安全”选项卡。
在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
如果要添加不需要加密通道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
在标为“将该网站添加到区域中”的框中，键入您信任的站点的 URL，然后单击“添加”按钮。
对您想添加到区域中的每一个站点重复此过程。
单击“确定”两次，接受更改并返回 Internet Explore。添加您相信不会在您的计算机上执行恶意操作的任何站点。尤其是，您可能要添加的一个站点是“*.windowsupdate.microsoft.com”（不带引号）。这是将提供修补程序的站点，它将要求使用 ActiveX 控件安装修补程序。
在使用 Outlook 2000 SP1 或较早版本时需要安装 Outlook 电子邮件安全更新。
默认情况下，Outlook 电子邮件安全更新会使 Outlook 98 和 2000 在“受限制的站点”区域中打开 HTML 邮件。默认情况下，Outlook Express 6.0 和 Outlook 2002 在“受限制的站点”区域中打开 HTML 邮件。使用这些产品中任一产品的用户都不会遭受以电子邮件为载体并试图利用此漏洞的攻击所带来的风险，除非用户单击了电子邮件中的恶意链接。
如果您使用的是 Outlook 2002 或 Outlook Express 6.0SP1 或更高版本，要帮助您自己防范 HTML 电子邮件攻击媒介，请以纯文本格式阅读电子邮件。
使用了 Service Pack 1 和/或更高版本的 Microsoft Outlook 2002 和 Outlook Express 6.0 用户可以启用一个仅以纯文本格式查看所有无数字签名电子邮件或无加密电子邮件的功能。
数字签名的电子邮件或加密的电子邮件不受该设置的影响并可以用其原始的格式阅读。在知识库文章中可以找到有关在 Outlook 2002 中启用此设置的信息。
在知识库文章中可以找到有关在 Outlook Express 6.0 中启用此设置的信息：
问：在运行 ActiveX 组件之前提示是否会有任何负面影响？
答：是的。很多 Internet 上的 Web 站点使用 ActiveX 提供附加功能。例如，在线电子商务站点或银行站点可能使用 ActiveX 控件提供菜单、订购单乃至帐户报表。在运行 ActiveX 控件之前提示是所有 Internet 和 Intranet 站点的全局设置。在启用此变通方法后将会频繁地出现提示。对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行 ActiveX 组件。如果您不想对所有这些站点都显示提示，可以使用“将 Web 站点限于仅是您信任的 Web 站点”变通方法。
问：将一些 Web 站点排除在受信任 Web 站点之外是否会有负面影响？
答：是的。对于您尚未配置为属于受信任区域的那些站点，如果它们需要 ActiveX 控件才能正确显示内容，则它们的功能将会被削弱。将站点添加到“受信任的站点”区域将会使这些站点能够下载正确显示内容所必需的 ActiveX 控件。不过，只应将您信任的 Web 站点添加到“受信任的站点”区域。
问：以纯文本格式阅读电子邮件是否有任何负面影响？
答：是的。以纯文本格式呈现的电子邮件将无法包含图片、特殊字体、动画或其他丰富的内容。另外：
这些变化适用于预览窗格和打开的邮件。
图片将成为附件以防丢失。
由于邮件在邮箱中仍使用 RTF 或 HTML 格式，因此鉴于上述原因，对象模型（自定义代码解决方案）可能会出现操作异常情况。
常见问题解答
问：该漏洞的影响范围有多大？
答：这是一种 buffer overrun （缓冲区溢出）漏洞。在最坏的情况下，成功利用此漏洞的攻击者可以在用户的系统上运行他们选择的代码。这将使攻击者执行合法用户可以执行的任何操作。这可能包括创建、修改或删除数据，还可能包括配置系统或重新格式化硬盘。
问：此漏洞因何而起？
答：导致该漏洞的原因是 Microsoft Local Troubleshooter ActiveX 控件 (Tshoot.ocx) 未正确验证某些环境下的参数。通过诱使用户查看特制的 Web 页，或向他们发送特制的电子邮件，攻击者可以以运行任意代码的方式导致 ActiveX 控件失败。
问：什么是 ActiveX？
答：ActiveX 是一术语，使开发人员可以编写名为控件的小程序。Web 页、Visual Basic? 程序和其他应用程序均可以使用控件。ActiveX 控件执行一些相关任务并可用作极为复杂程序中的构造块。
开发人员可以创建自定义 ActiveX 控件。如果开发人员创建了自定义 ActiveX 控件，这些控件必须分配给每个用户。不过，Microsoft 和很多第三方软件供应商将 ActiveX 控件包含在其产品中，以便这些产品易于扩展。此情况中的漏洞涉及默认情况下作为操作系统一部分安装的 ActiveX 控件。
问：哪些 ActiveX 控件包含该漏洞？
答：Microsoft Windows 帮助系统是 Windows 的默认组件。此帮助系统以文档和交互式疑难解答向导为主要内容，帮助用户诊断常见问题。在 Windows 2000 中，Microsoft Windows 疑难解答和帮助系统使用的 ActiveX 控件名为 Microsoft Local Troubleshooter (Tshoot.ocx)。Microsoft Windows 疑难解答和帮助系统使用的 ActiveX 控件名为 Microsoft Local Troubleshooter (Tshoot.ocx)。Microsoft Local Troubleshooter 与本地计算机交互以帮助诊断问题。此 ActiveX 控件旨在仅由 Windows 疑难解答和帮助系统使用。
问：受影响的 ActiveX 控件将会出现哪些问题？
答：受影响的 ActiveX 控件将包含一个缓冲区溢出。由于在安装 Internet Explorer 后控件标记为“可安全执行脚本”，因此即使在 Internet 安全区域，也可以无需任何用户交互而下载该控件。通过诱使用户查看特制的 Web 页，攻击者可以以运行任意代码的方式导致该控件失败。
问：什么是 Internet Explorer 安全区域？
答：Internet Explorer 安全区域是一种系统，该系统将联机内容根据其可信任的程度划分为多个类别或区域。可以根据对各个域中内容的信任程度，将特定的 Web 域指定到一个区域。然后，该区域基于区域设置来限制 Web 内容的功能。
默认情况下，大多数 Internet 域都被视为 Internet 安全区域的一部分，该区域具有一些能够阻止脚本和其他活动代码访问本地系统上的资源的设置。与此相反，“本地计算机”区域是一个限制少很多的区域，它允许某些内容访问及对本地系统上的内容进行更改。默认情况下，本地计算机上存储的文件在“本地计算机”区域中运行。
问：攻击者可利用此漏洞做什么？
答：在最坏的情况下，成功利用此漏洞的攻击者可以在用户的系统上运行他们选择的代码。这将使攻击者执行合法用户可以执行的任何操作。这可能包括创建、修改或删除数据等。还可能会包括配置系统，或重新格式化硬盘。
问：攻击者能够如何利用此漏洞？
答：为了利用此缺陷，攻击者必须创建一个特殊构造的 HTML 电子邮件并将其发送给用户。或者，攻击者必须创建一个恶意的 Web 站点，在其中加入一个旨在利用此漏洞的 Web 页。
问：此修补程序有何作用？
答：该修补程序通过确保 ActiveX 控件正确验证所有参数来消除该漏洞。
安全修补程序信息
Windows 2000 Server （所有版本）
先决条件
对于 Windows 2000，此安全修补程序需要 Service Pack 2 (SP2)、Service Pack 3 (SP3) 或 Service Pack 4 (SP4)。
有关 Windows 桌面产品生命周期的信息，请访问Microsoft Web 站点
有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 260910（如何获取最新的 Windows 2000 Service Pack）
安装信息
此安全修补程序支持以下安装开关：
/?：显示安装开关列表。
/u：使用无人值守模式。
/f：强制其他程序在计算机关机时退出。
/n：删除时不备份文件。
/o：不经提示而改写 OEM 文件。
/z：安装完成后不重新启动计算机。
/q：使用安静模式（无需用户交互）。
/l：列出已安装的修复程序。
/x：不运行安装程序而提取文件。
部署信息
要在不经任何用户干预的情况下安装安全修补程序，请使用以下命令行：
对于 Windows 2000 Service Pack 3、Windows 2000 Service Pack 4：
Windows2000-Customers should install the patch at the earliest opportunity.-x86-enu /u /q

对于 Windows 2000 Service Pack 2：
Windows2000-Customers should install the patch at the earliest opportunity.-x86-enu-customservicepacksupport /u /q
要在不强制计算机重新启动的情况下安装安全修补程序，请使用以下命令行：
对于 Windows 2000 Service Pack 3、Windows 2000 Service Pack 4：
Windows2000-Customers should install the patch at the earliest opportunity.-x86-enu /z

对于 Windows 2000 Service Pack 2：
Windows2000-Customers should install the patch at the earliest opportunity.-x86-enu-customservicepacksupport /z
注意：可以将这些开关合并到一个命令行中。
有关如何使用“软件更新服务”部署此安全修补程序的信息，请访问以下 Microsoft Web 站点
重新启动要求
应用此安全修补程序后，必须重新启动计算机。
删除信息
要删除此安全修补程序，请使用“控制面板”中的“添加/删除程序”工具。
系统管理员可以使用 Spuninst.exe 实用程序删除此安全修补程序。Spuninst.exe 实用程序位于 %Windir%\$NTUninstallKB826232$\Spuninst 文件夹中，它支持以下安装开关：
/?：显示安装开关列表。
/u：使用无人值守模式。
/f：强制其他程序在计算机关机时退出。
/z：安装完成后不重新启动计算机。
/q：使用安静模式（无需用户交互）。
文件信息
下表列出了此修补程序的英文版本（或更高版本）所具有的文件属性。这些文件的日期和时间是按通用协调时间 (UTC) 列出的。在查看文件信息时，它将转换成本地时间。要查找 UTC 和本地时间的差异，请使用“控制面板”中“日期和时间”工具中的“时区”选项卡。
Windows 2000 Service Pack 2、Windows 2000 Service Pack 3、Windows 2000 Service Pack 4：
日期时间版本大小 文件名
07-Oct-2003 23:08 1.0.1.2125 107,792 tshoot.ocx
验证修补程序的安装
要验证您计算机上安装的安全修补程序，请使用 Microsoft 基准安全分析器 (MBSA) 工具。有关 MBSA 的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中的相应文章： 320454 Microsoft Baseline Security Analyzer Version 1.1.1 Is Available（Microsoft 基准安全分析器 1.1.1 版已发布）
还可以通过检查下列注册表项来验证安装此安全修补程序的文件：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP5\KB826232\Filelist
注意当管理员或 OEM 将 826232 安全修补程序集成到 Windows 安装源文件时，此注册表项可能未正确创建。

免责声明：

Microsoft 知识库中的信息“按原样”提供，不含任何形式的担保。Microsoft 不作任何明示或默示的保证，包括对适销性和针对特定目的的适用性的保证。Microsoft Corporation 或其供应商不对任何损害（包括直接的、间接的、偶然的、后果性的损害，商业利润损失，或特殊损害）承担任何责任，即使 Microsoft Corporation 或其供应商事先已被告知发生此类损害的可能性。有些州不允许排除或限制后果性的或偶然的损害赔偿责任，因此上述限制可能不适用。

修订版本：

V1.0（2003 年 10 月 15 日）：公告发布