Microsoft 安全公告 MS07-018

我们并未发现此漏洞的任何变通办法。

此漏洞的影响范围有多大？ 
内容管理服务器由于处理特制 HTTP 请求的方式而存在一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

造成漏洞的原因是什么？ 
远程执行代码漏洞由 Microsoft 内容管理服务器处理 HTTP 请求中的意外字符的方式引起的。

什么是 Microsoft 内容管理服务器？ 
Microsoft 内容管理服务器 (MCMS) 使得客户能够构建、部署和维护网站。 使用 MCMS，客户可以创建、发布和管理 Web 内容，并管理可用于站点的服务器资源。

我正在运行 Microsoft Content Management Server 2001，并且自定义了 ManualLogin.asp 文件，需要执行其他操作吗？ 
此更新不会更新 ManualLogin.asp。因此，应用此更新之后，对此页面所做的任何自定义仍将保留。 我们仍建议在维护任何网站之前备份自定义的 ASP 页面。

攻击者可能利用此漏洞执行什么操作？ 
成功利用此漏洞的攻击者可以完全控制受影响的系统。

攻击者如何利用此漏洞？ 
攻击者可能通过构建特制的 URL 并向 CMS 系统发送 HTTP GET 请求来尝试利用此漏洞。

受此漏洞威胁最大的系统有哪些？ 
使用受影响的 Microsoft 内容管理器版本维护的网站。

此更新有什么作用？ 
此更新通过修改内容管理服务器验证 HTTP 请求的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？ 
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？ 
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

Microsoft 已测试过以下变通办法。 尽管这些变通办法不能从根本上消除此漏洞，但它们有助于阻止已知的攻击媒介。 如果某种变通办法导致功能下降，下一节中将进行说明。

此漏洞的影响范围有多大？ 
Microsoft 内容管理服务器 (MCMS) 中存在一个跨站点脚本和欺骗漏洞。 该漏洞允许在用户的浏览器中注入客户端脚本。 在基于 Web 的攻击情形中，受危害的网站可能接受或托管用户提供的内容或广告，其中可能包含可利用此漏洞的特制内容。

该脚本可能代表用户在计算机上执行授权网站执行的任何操作。 可能包括监视 Web 会话并将信息转发给第三方、在用户的系统上运行其他代码以及读取或写入 cookie。

造成漏洞的原因是什么？ 
跨站点脚本 (XSS) 漏洞是由于 Microsoft 内容管理服务器在将 HTML 重定向查询中提供的输入发送到浏览器之前没有完全验证此输入造成的。

什么是 Microsoft 内容管理服务器？ 
Microsoft 内容管理服务器 (MCMS) 使得客户能够构建、部署和维护网站。 使用 MCMS，客户可以创建、发布和管理 Web 内容，并管理可用于站点的服务器资源。

什么是跨站点脚本？ 
跨站点脚本 (XSS) 是一类安全漏洞，它可能使攻击者能够将脚本代码“注入”用户与网站进行的会话。 该漏洞可能影响动态生成 HTML 页的 Web 服务器。 如果这些服务器在其发送回浏览器的动态页面中嵌入浏览器输入，则攻击者便可操纵这些服务器，并在动态页面中放置恶意提供的内容。 该内容允许执行恶意脚本。 由于 Web 浏览器对“受信任”站点的假设和使用 cookie 维持与其经常访问的网站的永久状态，因此使此问题永久性延续下去。 XSS 攻击不修改网站内容。 相反，它将插入新的恶意脚本，该脚本可以在与受信任服务器关联的上下文中的浏览器执行。

跨站点脚本执行如何工作？ 
网页包含文本和 HTML 标记。 文本和 HTML 标记由服务器生成，并由客户端解释。 如果在动态页面中引入不受信任的内容，服务器和客户端都不会有充足的信息来确认这种注入情况的发生以及采取保护措施。

我正在运行 Microsoft Content Management Server 2001，并且自定义了 ManualLogin.asp 文件，需要执行其他操作吗？ 
此更新不会更新 ManualLogin.asp。因此，应用此更新之后，对此页面所做的任何自定义仍将保留。 我们仍建议在维护任何网站之前备份自定义的 ASP 页面。

攻击者可能利用此漏洞执行什么操作？
成功利用此漏洞的攻击者可以在用户的浏览器中注入客户端脚本。 该脚本可能欺骗内容、泄露信息或执行用户可以在受影响的网站上执行的任何操作。 要试图利用此漏洞，需要进行用户交互。 攻击者也可能会利用此漏洞来操纵 Web 浏览器缓存和中间代理服务器缓存，并将欺骗内容放在这些缓存中。

攻击者如何利用此漏洞？ 
在电子邮件攻击情形中，攻击者可能通过向运行受影响软件应用程序的服务器用户发送特制电子邮件来利用此漏洞。 攻击者可能随后诱使用户单击该电子邮件中的链接。

在基于 Web 的攻击情形中，攻击者可能在用户的浏览器中注入客户端脚本。 该脚本可能欺骗内容、泄露信息或执行用户可以在受影响的网站上执行的任何操作。 要试图利用此漏洞，需要进行用户交互。

攻击者也可能会利用此漏洞来更改 Web 浏览器缓存和中间代理服务器缓存，并将欺骗内容放在这些缓存中。

受此漏洞威胁最大的系统有哪些？ 
使用受影响的 Microsoft 内容管理器版本维护的网站。

是否可以通过 Internet 利用此漏洞？ 
是。 攻击者可能试图通过 Internet 来利用此漏洞。 攻击者需要知道作为目标进行攻击的 CMS 服务器的全名。

此更新有什么作用？ 
此更新通过修改内容管理服务器验证 HTTP 重定向查询的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？ 
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。 此安全公告解决了秘密披露的漏洞以及通过内部调查发现的其他问题。

在发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？ 
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

重要： 在您安装此更新之前，请确保符合以下要求：

包括在以后的 Service Pack 中

没有为 Content Management Server 2001 或 Content Management Server 2002 计划未来的 Service Pack，Service Pack 2 是最新的 Service Pack。

重新启动要求

为了降低被迫重新启动的机率，请首先停止所有受影响的服务并且关闭所有可能使用受影响的文件的应用程序，然后安装安全更新。 有关可能提示您重新启动计算机的原因的详细信息，请参阅 Microsoft 知识库文章 887012。

删除信息

安装更新后，无法删除它。 要在安装更新前还原安装，您必须删除该应用程序，然后通过原始的 CD-ROM 重新安装它。

Microsoft Update 网站

此更新将通过 Microsoft Update 网站提供。 Microsoft Update 将 Windows Update 和 Office Update 提供的更新整合到一个位置，您可以选择自动提供和安装高优先级安全更新。 我们建议您使用 Microsoft Update 网站安装此更新。 Microsoft Update 网站会检测您安装的特定程序，并提示您确切安装必须安装的更新，以确保所安装的程序是最新的。

若要让 Microsoft Update 网站检测您必须在计算机上安装的更新，请访问 Microsoft Update 网站。 您可以选择“快速（推荐）”或“自定义”。 检测完成后，您会收到供您认可的建议更新列表。 单击“安装更新程序”或“复查并安装更新程序”以完成该过程。

如果从服务器位置安装了应用程序，则服务器的管理员必须利用管理更新对服务器位置进行更新，并将该更新部署到您的计算机。

安装信息

以下安装开关与管理安装有关，因为使用这些开关，管理员可以自定义从安全更新内提取文件的方式。

该安全更新支持 Content Management Server 2001 Service Pack 1 的下列安装开关：

该安全更新支持 Content Management Server 2002 Service Pack 1 的下列安装开关：

注意 这些开关并不一定适用于所有更新。 如果某开关不可用，则表明该功能是正确安装更新所必需的。 此外，不支持使用 /N:V 开关，它可能会导致系统无法启动。 如果安装失败，您应该联系您的支持专业人员以了解安装失败的原因。

有关受支持的安装开关的详细信息，请参阅 Microsoft 知识库文章 197147。

部署信息

安装文件信息

此更新的英文版具有下表所列的文件属性。 这些文件的日期和时间按照协调通用时间 (UTC) 列出。 当您查看文件信息时，它将转换为本地时间。 要了解 UTC 与本地时间之间的时差，请使用“控制面板”上的“日期/时间”工具中的“时区”选项卡。

Content Management Server 2001 Service Pack 1：

Content Management Server 2002 Service Pack 2：

验证是否已应用更新