Bulletin zabezpečení společnosti Microsoft MS07-034 - kritický stupeň

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení typu zpřístupnění informací. Útočník by mohl zneužít tuto chybu zabezpečení sestavením speciálně vytvořené webové stránky, která by mohla vést ke zpřístupnění informací v případě, že uživatel navštíví speciálně vytvořený web nebo klepne na odkaz v e-mailové zprávě. Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné domény aplikace Internet Explorer.

Co tuto chybu zabezpečení způsobuje?
Příčinou této chyby zabezpečení je skutečnost, že systém Windows nesprávně interpretuje přesměrování protokolu HTTP na straně serveru, které je sdělováno prostřednictvím protokolu MHTML.

Proč je chyba zabezpečení protokolu MHTML uvedena v bulletinu pro aplikaci Outlook Express?
Přestože je útok veden prostřednictvím webového prohlížeče, skutečná chyba zabezpečení se nachází v součásti aplikace Outlook Express.

Co je protokol MHTML?
Protokol MHTML (MIME Encapsulation of Aggregate HTML) je internetový standard definující strukturu MIME, která slouží k zabalení obsahu HTML. Obslužná rutina protokolu MHTML je v systému Windows součástí aplikace Outlook Express a poskytuje typ adresy URL (MHTML://), která umožňuje zobrazení dokumentů kódovaných pomocí protokolu MHTML v aplikacích. Proto aplikace, jako je například Internet Explorer, zpracovávají kódované dokumenty MTHML pomocí aplikace Outlook Express.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné zóny zabezpečení nebo domény aplikace Internet Explorer.

Co jsou zóny zabezpečení aplikace Internet Explorer?
Zóny zabezpečení aplikace Internet Explorer jsou částí systému, který rozděluje online obsah do kategorií, respektive zón, na základě důvěryhodnosti obsahu. Konkrétní webové domény mohou být zařazeny do zón na základě důvěryhodnosti obsahu. Činnosti obsahu každé zóny jsou pak omezeny na základě nastavení zásad zóny. Ve výchozím nastavení je většina internetových domén zařazena do zóny Internet. Její zásady neumožňují ve výchozím nastavení skriptům a jiným aktivním kódům přístup k místním prostředkům.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Může se jednat i o weby, které přijímají materiál poskytovaný uživateli a reklamu, weby hostující materiál poskytovaný uživateli a reklamu nebo o napadené weby. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však v žádném případě nemůže uživatele přinutit k návštěvě těchto webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo požadavek programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Aby tyto chyby zabezpečení mohly být zneužity, musí být uživatel přihlášen k počítači a musí navštívit nějaký web. Proto jsou těmito chybami nejvíce ohroženy systémy, které se často používají k prohlížení webů pomocí aplikace Internet Explorer, což jsou především pracovní stanice a terminálové servery.

Co je podstatou této aktualizace?
Aktualizace odstraňuje chybu zabezpečení změnou obslužné rutiny protokolu MHTML v systému Windows tak, aby bylo správně interpretováno přesměrování protokolu HTTP na straně serveru, které využívá protokol MHTML.

Byla v době zveřejnění tohoto bulletinu uvedená chyba zabezpečení veřejně známá?
Ano. Tato chyba zabezpečení je veřejně známá. Bylo jí přiřazeno číslo v seznamu známých chyb zabezpečení a ohrožení CVE-2006-2111.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft sice zaznamenala publikované příklady kódu, ale nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době zveřejnění tohoto bulletinu zneužita k útoku na zákazníky.

Pomůže instalace této aktualizace zabezpečení ochránit zákazníky před veřejně publikovaným kódem, který zneužívá tuto chybu zabezpečení?
Ano. Tato aktualizace zabezpečení řeší chybu zabezpečení, která by mohla být zneužita použitím veřejně publikovaného příkladu kódu. Této ošetřené chybě zabezpečení bylo přiřazeno číslo v seznamu známých chyb zabezpečení a ohrožení CVE-2006-2111.

Zatím nebyly nalezeny žádné skutečnosti snižující závažnost rizika spojeného s touto chybou zabezpečení.

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Čtením e-mailů napsaných ve formátu prostého textu můžete přispět ke snížení rizika útoku prostřednictvím e-mailu ve formátu HMTL.

Proti této chybě zabezpečení se můžete chránit, změníte-li nastavení e-mailu tak, aby se při čtení e-mailových zpráv pomocí programu Windows Mail v systému Windows Vista používal prostý text. Další informace o programu Windows Mail naleznete vyhledáním slovního spojení „prostý text“ v nápovědě a přečtením tématu Zabezpečení a ochrana osobních údajů v programu Windows Mail.

Poznámka: Pomocí tohoto zástupného řešení se zobrazí odkazy UNC jako čistý text s úplnou cestou souboru. Čtení e-mailů ve formátu prostého textu by uživateli nezabránilo klepnutí na odkaz, ale umožnilo by uživateli před klepnutím na ně snadněji identifikovat speciálně vytvořené odkazy UNC.

Dopad tohoto zástupného řešení: E-mailové zprávy, které jsou zobrazeny ve formátu prostého textu, nebudou obsahovat obrázky, zvláštní písma, animace ani další zvláštní obsah. Některé další projevy:

Jaký je rozsah této chyby zabezpečení?
Byla zjištěna chyba zabezpečení programu Microsoft Mail, která může způsobit vzdálené spuštění kódu. Útočník by mohl tuto chybu zabezpečení zneužít sestavením speciálně vytvořené e-mailové zprávy, která by potenciálně umožnila spuštění kódu z místního souboru nebo cesty UNC, pokud by uživatel klepnul na odkaz v této e-mailové zprávě. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem.

Co tuto chybu zabezpečení způsobuje?
Požadavky na navigaci po místních cestách nebo cestách UNC jsou v programu Windows Mail nesprávně obsluhovány.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, může získat úplnou kontrolu nad ohroženým systémem.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl odeslat speciálně vytvořenou e-mailovou zprávu určenou ke zneužití této chyby zabezpečení prostřednictvím programu Windows Mail. Útočník by pak mohl uživatele přimět ke klepnutí na odkaz v e-mailové zprávě, který by uživatele přesměroval na souborový server útočníka.

Které systémy jsou touto chybou ohroženy nejvíce?
Ohroženy jsou všechny počítače, na kterých se často používá program Windows Mail v systému Windows Vista. Tuto chybu neobsahuje aplikace Outlook Express v jiných verzích systému Windows.

Co je podstatou této aktualizace?
Aktualizace odstraňuje tuto chybu zabezpečení změnou programu Windows Mail, díky které správně interpretuje požadavek na navigaci.

Byla v době zveřejnění tohoto bulletinu uvedená chyba zabezpečení veřejně známá?
Ano. Tato chyba zabezpečení je veřejně známá. Bylo jí přiřazeno číslo v seznamu známých chyb zabezpečení a ohrožení CVE-2007-1658.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft sice zaznamenala publikované příklady kódu, ale nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době zveřejnění tohoto bulletinu zneužita k útoku na zákazníky.

Pomůže instalace této aktualizace zabezpečení ochránit zákazníky před veřejně publikovaným kódem, který zneužívá tuto chybu zabezpečení?
Ano. Tato aktualizace zabezpečení řeší chybu zabezpečení, která by mohla být zneužita použitím veřejně publikovaného příkladu kódu. Této ošetřené chybě zabezpečení bylo přiřazeno číslo v seznamu známých chyb zabezpečení a ohrožení CVE-2007-1658.

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení typu zpřístupnění informací. Útočník by mohl zneužít tuto chybu zabezpečení sestavením speciálně vytvořené webové stránky, která by mohla vést ke zpřístupnění informací v případě, že uživatel navštíví speciálně vytvořený web nebo klepne na odkaz v e-mailové zprávě. Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné domény aplikace Internet Explorer.

Co tuto chybu zabezpečení způsobuje?
Při analýze adresy URL v nejednoznačně zadaném obsahu pomocí obslužné rutiny protokolu MHTML v systému Windows, která zajišťuje přesměrování aplikace Internet Explorer, dochází k tomu, že obslužná rutina protokolu MHTML nesprávně interpretuje záhlaví protokolu HTTP v obsahu MHTML.

Proč je chyba zabezpečení protokolu MHTML uvedena v bulletinu pro aplikaci Outlook Express?
Přestože je útok veden prostřednictvím webového prohlížeče, skutečná chyba zabezpečení se nachází v součásti aplikace Outlook Express.

Co je protokol MHTML?
Protokol MHTML (MIME Encapsulation of Aggregate HTML) je internetový standard definující strukturu MIME, která slouží k zabalení obsahu HTML. Obslužná rutina protokolu MHTML je v systému Windows součástí aplikace Outlook Express a poskytuje typ adresy URL (MHTML://), která umožňuje zobrazení dokumentů kódovaných pomocí protokolu MHTML v aplikacích. Proto aplikace, jako je například Internet Explorer, zpracovávají kódované dokumenty MTHML pomocí aplikace Outlook Express.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné zóny zabezpečení nebo domény aplikace Internet Explorer.

Co jsou zóny zabezpečení aplikace Internet Explorer?
Zóny zabezpečení aplikace Internet Explorer jsou částí systému, který rozděluje online obsah do kategorií, respektive zón, na základě důvěryhodnosti obsahu. Konkrétní webové domény mohou být zařazeny do zón na základě důvěryhodnosti obsahu. Činnosti obsahu každé zóny jsou pak omezeny na základě nastavení zásad zóny. Ve výchozím nastavení je většina internetových domén zařazena do zóny Internet. Její zásady neumožňují ve výchozím nastavení skriptům a jiným aktivním kódům přístup k místním prostředkům.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Může se jednat i o weby, které přijímají materiál poskytovaný uživateli a reklamu, weby hostující materiál poskytovaný uživateli a reklamu nebo o napadené weby. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však v žádném případě nemůže uživatele přinutit k návštěvě těchto webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo požadavek programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Aby tato chyba zabezpečení mohla být zneužita, musí být uživatel přihlášen k počítači a musí navštívit nějaký web. Proto jsou touto chybou nejvíce ohroženy systémy, které se často používají k prohlížení webů pomocí aplikace Internet Explorer, což jsou především pracovní stanice a terminálové servery.

Co je podstatou této aktualizace?
Aktualizace odstraňuje tuto chybu zabezpečení správnou analýzou nejednoznačně zadaného obsahu pomocí obslužné rutiny protokolu MHTML v systému Windows.

Byla v době zveřejnění tohoto bulletinu uvedená chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá.

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

Jaký je rozsah této chyby zabezpečení?
Tato chyba zabezpečení by útočníkovi umožnila obejít dialogové okno pro stažení souboru v aplikaci Internet Explorer. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciální webové stránky. Pokud by uživatel zobrazil tuto webovou stránku pomocí aplikace Internet Explorer, mohla by tato chyba zabezpečení potenciálně umožnit přístup k informacím. Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné domény aplikace Internet Explorer.

Co tuto chybu zabezpečení způsobuje?
Obslužná rutina protokolu MHTML nesprávně interpretuje oznámení Content-Disposition předávaná zpět aplikaci Internet Explorer.

Proč je chyba zabezpečení protokolu MHTML uvedena v bulletinu pro aplikaci Outlook Express?
Přestože je útok veden prostřednictvím webového prohlížeče, skutečná chyba zabezpečení se nachází v součásti aplikace Outlook Express.

Co je protokol MHTML?
Protokol MHTML (MIME Encapsulation of Aggregate HTML) je internetový standard definující strukturu MIME, která slouží k zabalení obsahu HTML. Obslužná rutina protokolu MHTML je v systému Windows součástí aplikace Outlook Express a poskytuje typ adresy URL (MHTML://), která umožňuje zobrazení dokumentů kódovaných pomocí protokolu MHTML v aplikacích. Proto aplikace, jako je například Internet Explorer, zpracovávají kódované dokumenty MTHML pomocí aplikace Outlook Express.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který úspěšně zneužije tuto chybu zabezpečení, by mohl číst data z jiné zóny zabezpečení nebo domény aplikace Internet Explorer.

Co jsou zóny zabezpečení aplikace Internet Explorer?
Zóny zabezpečení aplikace Internet Explorer jsou částí systému, který rozděluje online obsah do kategorií, respektive zón, na základě důvěryhodnosti obsahu. Konkrétní webové domény mohou být zařazeny do zón na základě důvěryhodnosti obsahu. Činnosti obsahu každé zóny jsou pak omezeny na základě nastavení zásad zóny. Ve výchozím nastavení je většina internetových domén zařazena do zóny Internet. Její zásady neumožňují ve výchozím nastavení skriptům a jiným aktivním kódům přístup k místním prostředkům.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Může se jednat i o weby, které přijímají materiál poskytovaný uživateli a reklamu, weby hostující materiál poskytovaný uživateli a reklamu nebo o napadené weby. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však v žádném případě nemůže uživatele přinutit k návštěvě těchto webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo požadavek programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web.

Které systémy jsou touto chybou ohroženy nejvíce?
Aby tato chyba zabezpečení mohla být zneužita, musí být uživatel přihlášen k počítači a musí navštívit nějaký web. Proto jsou touto chybou nejvíce ohroženy systémy, které se často používají k prohlížení webů pomocí aplikace Internet Explorer, což jsou především pracovní stanice a terminálové servery.

Co je podstatou této aktualizace?
Aktualizace odstraňuje tuto chybu zabezpečení změnou obslužné rutiny protokolu MHTML v systému Windows tak, aby správně předávala oznámení Content-Disposition aplikaci Internet Explorer.

Byla v době zveřejnění tohoto bulletinu uvedená chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá.

Referenční tabulka

Následující tabulka obsahuje informace o aktualizaci zabezpečení pro tento software. Další informace můžete nalézt v podčásti Informace o instalaci tohoto oddílu.