Bulletin zabezpečení společnosti Microsoft MS08-017 – kritický: Chyby zabezpečení v součástech Microsoft Office Web Components umožňují vzdálené spuštění kódu (933103)

Shrnutí

Tato kritická aktualizace řeší dvě chyby zabezpečení součástí Microsoft Office Web Components oznámené soukromými osobami. Tyto chyby zabezpečení umožňují vzdálené spuštění kódu, pokud uživatel zobrazí speciálně vytvořenou webovou stránku. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jedná se o kritickou aktualizaci zabezpečení pro implementace součástí Microsoft Office Web Components 2000 v podporovaných edicích sady Microsoft Office 2000 Service Pack 3 a Microsoft Office XP Service Pack 3, rozhraní Visual Studio .NET 2002 Service Pack 1, Visual Studio .NET 2003 Service Pack 1, serveru Microsoft BizTalk Server 2000 a Microsoft BizTalk Server 2002, Microsoft Commerce Server 2000 a Internet Security and Acceleration Server 2000 Service Pack 2. Další informace získáte v podčásti Software obsahující tuto chybu a software neobsahující tuto chybu tohoto oddílu.

Tato aktualizace zabezpečení řeší tyto chyby zabezpečení změnou způsobu, jakým součásti Microsoft Office Web Components zpracovávají chybové stavy a spravují prostředky paměti, a nastavením dezaktivačních bitů pro ovládací prvky komponenty Tabulka sady Microsoft Office 2000. Další informace o těchto chybách zabezpečení získáte v podčásti Nejčastější dotazy pro konkrétní položku chyby v části Informace o chybách zabezpečení.

Doporučení: Společnost Microsoft zákazníkům doporučuje okamžitou instalaci aktualizace.

Známé problémy. Článek 933103 znalostní báze Microsoft Knowledge Base popisuje aktuálně známé problémy a doporučená řešení, s nimiž se mohou zákazníci setkat v případě instalace této aktualizace zabezpečení. Pokud se aktuálně známé potíže a doporučená řešení týkají pouze určitých verzí softwaru, obsahuje tento článek odkaz na další články.

Na začátek sekce

Software obsahující tuto chybu a software neobsahující tuto chybu

Software uvedený v tomto seznamu byl testován za účelem určení, které verze nebo edice jsou touto chybou postiženy. U dalších verzí nebo edic buď již skončila časově omezená podpora, nebo nejsou touto chybou postiženy. Pokud chcete zjistit dobu, po kterou je pro určitou verzi nebo vydání softwaru poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Software obsahující tuto chybu

Sada Office a další software	Součást	Maximální dopad na zabezpečení	Celkový stupeň závažnosti	Bulletiny nahrazené touto aktualizací
Klient
Microsoft Office 2000 Service Pack 3	Microsoft Office Web Components 2000 (KB931660)	Vzdálené spuštění kódu	Kritický	Žádný
Microsoft Office XP Service Pack 3	Microsoft Office Web Components 2000 (KB932031)	Vzdálené spuštění kódu	Kritický	Žádný
Visual Studio .NET 2002 Service Pack 1	Microsoft Office Web Components 2000 (KB933367)	Vzdálené spuštění kódu	Kritický	Žádný
Visual Studio .NET 2003 Service Pack 1	Microsoft Office Web Components 2000 (KB933369)	Vzdálené spuštění kódu	Kritický	Žádný
Server
Microsoft BizTalk Server 2000	Microsoft Office Web Components 2000 (KB939714)	Vzdálené spuštění kódu	Kritický	Žádný
Microsoft BizTalk Server 2002	Microsoft Office Web Components 2000 (KB939714)	Vzdálené spuštění kódu	Kritický	Žádný
Microsoft Commerce Server 2000	Microsoft Office Web Components 2000 (KB941305)	Vzdálené spuštění kódu	Kritický	Žádný
Internet Security and Acceleration Server 2000 Service Pack 1 (SP1)	Microsoft Office Web Components 2000 (KB948257)	Vzdálené spuštění kódu	Kritický	Žádný

Software neobsahující tuto chybu:

Sada Office
Microsoft Works 8
Microsoft Works 9
Microsoft Works Suite 2005
Microsoft Works Suite 2006
Microsoft Office 2003 Service Pack 2
Microsoft Office 2003 Service Pack 3
Systém Microsoft Office 2007
Systém Microsoft Office 2007 Service Pack 1
Microsoft BizTalk Server 2004
Microsoft BizTalk Server 2006
Microsoft Commerce Server 2000 Service Pack 1, Microsoft Commerce Server 2000 Service Pack 2 a Microsoft Commerce Server 2000 Service Pack 3
Microsoft Commerce Server 2002
Microsoft Commerce Server 2007
Internet Security and Acceleration Server 2004
Internet Security and Acceleration Server 2006

Na začátek sekce

Nejčastější dotazy související s touto aktualizací zabezpečení

Proč se tato aktualizace zabývá několika zjištěnými chybami zabezpečení?
Tato aktualizace se zabývá několika chybami zabezpečení, protože změny vyžadované danými problémy je třeba provést v souvisejících souborech. Zákazníci nemusí instalovat několik téměř shodných aktualizací, ale pouze tuto aktualizaci.

Nemám nainstalovaný veškerý postižený software, ale mám nainstalované jiné aplikace sady Microsoft Office. Proč mi byla tato aktualizace zabezpečení nabídnuta?
Chyby popsané v této aktualizaci zabezpečení se vyskytují v sadě Microsoft Office, ale nelze je zneužít pomocí některé z aplikací uvedených v tabulce Software neobsahující tuto chybu. Aplikace sady Microsoft Office uvedené v tabulce Software neobsahující tuto chybu využívají některé stejné soubory jako aplikace uvedené v části Software obsahující tuto chybu, které tato aktualizace zabezpečení řeší. Tuto aktualizaci zabezpečení doporučujeme nainstalovat, aby vám nebyla opětovně nabízena.

Používám starší verzi softwaru uvedeného v tomto bulletinu zabezpečení. Jak mám postupovat?
Software uvedený v tomto bulletinu byl testován za účelem zjištění, kterých verzí se chyba týká. U dalších verzí skončila časově omezená podpora. Pokud chcete zjistit dobu, po kterou je pro určitý produkt poskytována podpora, navštivte web Zásady poskytování technické podpory pro produkty společnosti Microsoft.

Zákazníkům používajícím starší verze softwaru doporučujeme migrovat na podporované verze, aby jejich počítače nebyly ohroženy možnými chybami zabezpečení. Další informace o časově omezené podpoře produktů Windows získáte na webu Zásady poskytování technické podpory pro produkty společnosti Microsoft. Další informace o prodloužené fázi podpory ve formě aktualizací zabezpečení pro tyto verze operačního systému získáte na následujícím webu služby technické podpory pro produkty společnosti Microsoft.

Zákazníci, kteří požadují technickou podporu pro starší software, se musí obrátit na svého zástupce společnosti Microsoft, technického manažera (TAM) nebo na příslušného prodejce produktů společnosti Microsoft s požadavkem na vlastní možnosti technické podpory. Zákazníci bez smlouvy typu Alliance, Premier či Authorized se mohou obrátit na místní zastoupení společnosti Microsoft. Chcete-li získat kontaktní informace, přejděte na web Microsoft Worldwide a vyberte požadovanou zemi. Seznam telefonních čísel pak zobrazíte klepnutím na tlačítko Go (Přejít). Po zavolání na příslušné číslo si vyžádejte místního manažera pro program Premier Support. Další informace získáte na webu Technická podpora pro operační systém Windows – nejčastější dotazy.

Na začátek sekce

Stupeň závažnosti a identifikátory chyb zabezpečení

Stupeň závažnosti chyby zabezpečení a maximální dopad na zabezpečení způsobený softwarem obsahujícím tuto chybu
Software obsahující tuto chybu	Chyba zabezpečení při analýze adres URL v součástech Office Web Components – CVE-2006-4695	Chyba zabezpečení ve zdroji dat součástí Office Web Components – CVE-2007-1201	Celkový stupeň závažnosti
Microsoft Office Web Components 2000	Kritický Vzdálené spuštění kódu	Kritický Vzdálené spuštění kódu	Kritický

Na začátek sekce

Chyba zabezpečení při analýze adres URL v součástech Office Web Components – CVE-2006-4695

Byla zjištěna chyba zabezpečení, která by mohla umožnit vzdálené spuštění kódu. Spočívá ve způsobu, jakým součásti Office Web Components spravují prostředky paměti při zpracovávání speciálně vytvořených adres URL. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciální webové stránky. Když uživatel zobrazí tuto webovou stránku, chyba zabezpečení by mohla umožnit vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jaká má přihlášený uživatel. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2006-4695.

Skutečnosti snižující závažnost rizika chyby zabezpečení při analýze adres URL v součástech Office Web Components – CVE-2006-4695

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

•	V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou, a přejdou tak na útočníkův web.
•	Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
•	Ve výchozím nastavení otevírají všechna podporovaná vydání aplikace Microsoft Outlook a Microsoft Outlook Express e-mailové zprávy ve formátu HTML s nastavenou zónou zabezpečení Servery s omezeným přístupem. Zóna s omezeným přístupem pomáhá snížit množství útoků, které by se mohly tuto chybu zabezpečení pokusit zneužít, a to tak, že zabrání používání ovládacích prvků ActiveX při čtení e-mailů ve formátu HTML. Pokud však uživatel klepne na odkaz v e-mailu, může být touto chybou zabezpečení stále ohrožen prostřednictvím útoku založeného na webu.
•	Aplikace Internet Explorer je v systému Windows Server 2003 ve výchozím nastavení spouštěna v omezeném režimu, který je známý jako Rozšířené nastavení zabezpečení. Tento režim nastaví úroveň zabezpečení zóny Internet na hodnotu Vysoká. Toto je skutečnost snižující závažnost rizika pro servery, které nebyly přidány do seznamu zóny Důvěryhodné servery v aplikaci Internet Explorer. Další informace o Rozšířeném nastavení zabezpečení aplikace Internet Explorer najdete v části Nejčastější dotazy v tomto bulletinu zabezpečení.

Na začátek sekce

Možná zástupná řešení chyby zabezpečení při analýze adres URL v součástech Office Web Components – CVE-2006-4695

Alternativní řešení se týká nastavení nebo změny konfigurace, která nevyřeší základní problém, ale pomůže před použitím aktualizace zablokovat známé útoky. Společnost Microsoft testovala následující alternativní řešení a v popisu uvádí, zda dané řešení omezuje funkčnost:

•

Zabraňte spuštění knihovny součástí Office Web Components v aplikaci Internet Explorer.

Spuštění knihovny součástí Office Web Components v aplikaci Internet Explorer můžete zabránit nastavením dezaktivačního bitu pro daný ovládací prvek v registru.

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

Podrobné informace o postupu, který můžete použít k zamezení spuštění ovládacího prvku v součástech Office Web Components, získáte v článku 240797 znalostní báze Microsoft Knowledge Base. Podle těchto kroků vytvořte v registru hodnotu Compatibility Flags, která zabrání spuštění knihovny součástí Office Web Components.

Poznámka: Identifikátory třídy a odpovídající soubory, v nichž jsou objekty knihovny obsaženy, jsou zdokumentovány u otázky „Co je podstatou této aktualizace?“ v části Nejčastější dotazy. Nahraďte {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} níže identifikátory třídy uvedenými v této části.

•

Chcete-li nastavit dezaktivační bit pro identifikátor CLSID s hodnotou {0002E510-0000-0000-C000-000000000046} a {0002E511-0000-0000-C000-000000000046}, vložte následující text do textového editoru, například do programu Poznámkový blok. Potom soubor uložte s příponou REG.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Tento soubor s příponou REG pak můžete použít v jednotlivých systémech tak, že na něj poklepete. Soubor je možné použít také v rámci domény použitím Zásad skupiny. Další informace o zásadách skupiny najdete na následujících webech společnosti Microsoft:

•	Sada zásad skupiny
•	Co je Editor objektu zásad skupiny?
•	Nástroje a nastavení hlavních zásad skupiny

Poznámka: Je třeba restartovat aplikaci Internet Explorer, aby se projevily provedené změny.

Dopad tohoto zástupného řešení: Zakázáním součástí Office Web Components zabráníte spouštění ovládacího prvku v aplikaci Internet Explorer. Tato konfigurace způsobí potíže s kompatibilitou programů tam, kde jsou funkce součástí Office Web Components požadovány.

Zrušení tohoto zástupného řešení: Výše popsané zástupné řešení lze zrušit provedením následujících kroků:

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

•

Chcete-li zrušit dezaktivační bit pro identifikátor CLSID s hodnotou {0002E510-0000-0000-C000-000000000046}, vložte následující text do textového editoru, například do programu Poznámkový blok. Potom soubor uložte s příponou REG.

Windows Registry Editor Version 5.00

;CLSID_OWC9_Spreadsheet, {0002E510-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E510-0000-0000-C000-000000000046}]

;CLSID_OWC9_Spreadsheet, {0002E511-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E511-0000-0000-C000-000000000046}]

•

Zrušení registrace knihovny součástí Office Web Components 2000

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

•	V případě sady Office 2000 zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	V případě sady Office XP zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Dopad tohoto zástupného řešení: Aplikace vyžadující funkce součástí Office Web Components nebudou fungovat.

Zrušení tohoto zástupného řešení: Chcete-li součásti Office Web Components 2000 znovu zaregistrovat, postupujte takto:

•	V případě sady Office 2000 zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	V případě sady Office XP zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Na začátek sekce

Nejčastější dotazy týkající se chyby zabezpečení při analýze adres URL v součástech Office Web Components – CVE-2006-4695

Jaký je rozsah této chyby zabezpečení?
Jedná se o chybu zabezpečení umožňující vzdálené spuštění kódu. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Co tuto chybu zabezpečení způsobuje?
Chyba při analýze speciálně vytvořeného příkazu ke spuštění může poškodit systémovou paměť takovým způsobem, že by útočník mohl spustit libovolný kód.

Co jsou součásti Office Web Components?
Součásti Microsoft Office Web Components jsou kolekcí ovládacích prvků modelu COM (Component Object Model), které umožňují publikovat na webu tabulky, grafy a databáze a zobrazovat publikované součásti na webu.

K čemu by mohl útočník tuto chybu zabezpečení zneužít?
Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.

Jak by mohl útočník tuto chybu zabezpečení zneužít?
Útočník by mohl být hostitelem speciálně vytvořeného webu určeného ke zneužití této chyby zabezpečení prostřednictvím aplikace Internet Explorer a přesvědčit uživatele k návštěvě tohoto webu. Může se jednat také o nedůvěryhodné weby a weby přijímající nebo hostující materiál poskytovaný uživateli a reklamu. Tyto weby by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo požadavek programu pro zasílání rychlých zpráv, na který uživatelé klepnou, a přejdou tak na útočníkův web. Speciálně vytvořený webový obsah je také možné zobrazit pomocí proužkové reklamy, případně může útočník do postižených systémů dodat tento webový obsah jinými způsoby.

Které systémy jsou touto chybou ohroženy nejvíce?
Nejvíce ohroženy jsou pracovní stanice a terminálové servery s nainstalovanými součástmi Microsoft Office Web Components. Servery by byly více ohroženy v případě, že by správci umožnili uživatelům přihlašovat se k nim a spouštět programy. V praxi se nicméně osvědčilo toto v žádném případě uživatelům neumožňovat.

Používám aplikaci Internet Explorer v systému Windows Server 2003. Snižuje se tím riziko zneužití této chyby zabezpečení?
Ano. Aplikace Internet Explorer je v systému Windows Server 2003 ve výchozím nastavení spouštěna v omezeném režimu, který je známý jako Rozšířené nastavení zabezpečení. Rozšířené nastavení zabezpečení je skupina předem nakonfigurovaných nastavení v aplikaci Internet Explorer, která mohou snižovat pravděpodobnost, že uživatel nebo správce stáhne a spustí speciálně vytvořený webový obsah na serveru. Toto je skutečnost snižující závažnost rizika pro servery, které nebyly přidány do seznamu zóny Důvěryhodné servery v aplikaci Internet Explorer. Viz také příručka Nastavení konfigurace rozšířeného zabezpečení aplikace Internet Explorer.

Co je podstatou této aktualizace?
Tato aktualizace řeší známou chybu zabezpečení a nastavuje dezaktivační bit pro seznam identifikátorů třídy (CLSID) pro součásti Office Web Components. Aby byli zákazníci lépe chráněni, zabrání tato aktualizace ve spuštění těchto identifikátorů CLSID v aplikaci Internet Explorer. Další informace o dezaktivačních bitech získáte v článku znalostní báze Microsoft Knowledge Base 240797.

Identifikátory třídy a odpovídající soubory, v nichž jsou objekty COM obsaženy, jsou následující:

Identifikátor třídy	Soubor
0002E510-0000-0000-C000-000000000046	CLSID_OWC9_Spreadsheet
0002E511-0000-0000-C000-000000000046

Co je dezaktivační bit?
Dezaktivační bit je metoda, kterou lze zcela vyloučit vyvolání ovládacího prvku ActiveX prostřednictvím aplikace Internet Explorer, a to i v případě, že se nachází v systému. (Další informace o dezaktivačním bitu jsou k dispozici v článku 240797 znalostní báze Microsoft Knowledge Base). Obvykle platí, že pokud chyba zabezpečení zahrnuje ovládací prvek ActiveX, poskytuje aktualizace zabezpečení nový ovládací prvek a nastavuje dezaktivační bit pro ovládací prvek obsahující danou chybu.

Byla v době zveřejnění tohoto bulletinu uvedená chyba zabezpečení veřejně známá?
Ne. Společnost Microsoft byla o této chybě informována důvěryhodným zdrojem. Společnost Microsoft nemá žádné informace, které by naznačovaly, že tato chyba zabezpečení byla v době vydání tohoto bulletinu veřejně známá. Tento bulletin zabezpečení odstraňuje chybu zabezpečení oznámenou soukromou osobou společně s dalšími problémy zjištěnými interním šetřením.

Měla v době zveřejnění tohoto bulletinu společnost Microsoft nějaké informace o tom, že tato chyba zabezpečení byla zneužita?
Ne. Společnost Microsoft neměla žádné informace, které by naznačovaly, že daná chyba zabezpečení byla v době původního zveřejnění tohoto bulletinu zneužita k útoku na zákazníky, a nezaznamenala ani žádné důkazy nebo publikované příklady kódu, které by naznačovaly, že tato chyba byla zneužita.

Na začátek sekce

Chyba zabezpečení ve zdroji dat součástí Office Web Components – CVE-2007-1201

Byla zjištěna chyba zabezpečení, která by mohla umožnit vzdálené spuštění kódu. Spočívá ve způsobu, jakým součásti Office Web Components spravují prostředky paměti. Útočník by mohl tuto chybu zabezpečení zneužít vytvořením speciální webové stránky. Když uživatel zobrazí tuto webovou stránku, chyba zabezpečení by mohla umožnit vzdálené spuštění kódu. Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jaká má přihlášený uživatel. Útočník, který by tuto chybu zabezpečení zneužil, by mohl získat úplnou kontrolu nad postiženým systémem. Útočník by tak mohl instalovat programy, zobrazovat, měnit či odstraňovat data nebo vytvářet nové účty s úplnými uživatelskými právy.

Tuto chybu zabezpečení lze zobrazit jako standardní položku v seznamu známých chyb zabezpečení a ohrožení pod číslem CVE-2007-1201.

Skutečnosti snižující závažnost rizika chyby zabezpečení ve zdroji dat součástí Office Web Components – CVE-2007-1201

Snížení rizika se týká nastavení, běžné konfigurace nebo obecného osvědčeného postupu existujícího ve výchozím stavu, který by mohl snížit závažnost zneužití chyby zabezpečení. V dané situaci mohou být užitečné následující faktory snížení rizika:

•	V případě útoku z webu by útočník mohl být hostitelem webu s webovou stránkou, pomocí které lze tuto chybu zabezpečení zneužít. Navíc, dané weby a weby, které přijímají nebo hostují materiál poskytovaný uživateli a reklamu, by mohly obsahovat speciálně vytvořený obsah zneužívající tuto chybu zabezpečení. Útočník však nemůže žádným způsobem přinutit uživatele k návštěvě takových webů. Místo toho by útočník musel přesvědčit uživatele, aby navštívili takový web. K tomu se obvykle používá odkaz v e-mailu nebo zpráva programu pro zasílání rychlých zpráv, na které uživatelé klepnou, a přejdou tak na útočníkův web.
•	Útočník, který by úspěšně zneužil tuto chybu zabezpečení, by mohl získat stejná uživatelská práva, jako má místní uživatel. Uživatelé, jejichž účty jsou konfigurovány tak, aby měli v systému méně uživatelských práv, by byli vystaveni menšímu riziku než uživatelé s uživatelskými právy správce.
•	Ve výchozím nastavení otevírají všechna podporovaná vydání aplikace Microsoft Outlook a Microsoft Outlook Express e-mailové zprávy ve formátu HTML s nastavenou zónou zabezpečení Servery s omezeným přístupem. Zóna s omezeným přístupem pomáhá snížit množství útoků, které by se mohly tuto chybu zabezpečení pokusit zneužít, a to tak, že zabrání používání ovládacích prvků ActiveX při čtení e-mailů ve formátu HTML. Pokud však uživatel klepne na odkaz v e-mailu, může být touto chybou zabezpečení stále ohrožen prostřednictvím útoku založeného na webu.
•	Aplikace Internet Explorer je v systému Windows Server 2003 ve výchozím nastavení spouštěna v omezeném režimu, který je známý jako Rozšířené nastavení zabezpečení. Tento režim nastaví úroveň zabezpečení zóny Internet na hodnotu Vysoká. Toto je skutečnost snižující závažnost rizika pro servery, které nebyly přidány do seznamu zóny Důvěryhodné servery v aplikaci Internet Explorer. Další informace o Rozšířeném nastavení zabezpečení aplikace Internet Explorer najdete v části Nejčastější dotazy v tomto bulletinu zabezpečení.

Na začátek sekce

Možná zástupná řešení chyby zabezpečení ve zdroji dat součástí Office Web Components – CVE-2007-1201

•

Zabraňte spuštění knihovny součástí Office Web Components v aplikaci Internet Explorer.

Spuštění knihovny součástí Office Web Components v aplikaci Internet Explorer můžete zabránit nastavením dezaktivačního bitu pro daný ovládací prvek v registru.

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

Podrobné informace o postupu, který můžete použít k zamezení spuštění ovládacího prvku v součástech Office Web Components, získáte v článku 240797 znalostní báze Microsoft Knowledge Base. Podle těchto kroků vytvořte v registru hodnotu Compatibility Flags, která zabrání spuštění knihovny součástí Office Web Components.

Poznámka: Identifikátory třídy a odpovídající soubory, v nichž jsou objekty knihovny obsaženy, jsou zdokumentovány u otázky „Co je podstatou této aktualizace?“ v části Nejčastější dotazy. Nahraďte {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX} níže identifikátory třídy uvedenými v této části.

•

Chcete-li nastavit dezaktivační bit pro identifikátor CLSID s hodnotou {0002E533-0000-0000-C000-000000000046}, vložte následující text do textového editoru, například do programu Poznámkový blok. Potom soubor uložte s příponou REG.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

•

Chcete-li nastavit dezaktivační bit pro identifikátor CLSID s hodnotou {0002E530-0000-0000-C000-000000000046}, vložte následující text do textového editoru, například do programu Poznámkový blok. Potom soubor uložte s příponou REG.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]
"Compatibility Flags"=dword:00000400

Tento soubor s příponou REG pak můžete použít v jednotlivých systémech tak, že na něj poklepete. Soubor je možné použít také v rámci domény použitím Zásad skupiny. Další informace o zásadách skupiny najdete na následujících webech společnosti Microsoft:

•	Sada zásad skupiny
•	Co je Editor objektu zásad skupiny?
•	Nástroje a nastavení hlavních zásad skupiny

Poznámka: Je třeba restartovat aplikaci Internet Explorer, aby se projevily provedené změny.

Dopad tohoto zástupného řešení: Aplikace vyžadující funkce součástí Office Web Components nebudou fungovat.

Zrušení tohoto zástupného řešení: Výše popsané zástupné řešení lze zrušit provedením následujících kroků:

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

•

Chcete-li zrušit dezaktivační bit pro identifikátor CLSID s hodnotou {0002E510-0000-0000-C000-000000000046}, vložte následující text do textového editoru, například do programu Poznámkový blok. Potom soubor uložte s příponou REG.

Windows Registry Editor Version 5.00

CLSID_OWC9_ DataSourceControl, {0002E533-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E533-0000-0000-C000-000000000046}]

CLSID_OWC9_ DataSourceControl, {0002E530-0000-0000-C000-000000000046}
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0002E530-0000-0000-C000-000000000046}]

•

Zrušení registrace knihovny součástí Office Web Components 2000

Varování: Použijete-li Editor registru nesprávně, může dojít k vážným problémům, které mohou vyžadovat přeinstalaci operačního systému. Společnost Microsoft nemůže zaručit, že problémy vzniklé v důsledku nesprávného použití programu Editor registru budete moci vyřešit. Editor registru používáte na vlastní nebezpečí. Informace o tom, jak upravovat registr, získáte v tématu nápovědy Změna klíčů a hodnot v programu Editor registru Regedit.exe nebo v tématech Přidání a odstranění informací v registru a Úpravy informací v registru v programu Editor registru Regedt32.exe.

Poznámka: Před zahájením úprav doporučujeme registr zálohovat.

•	V případě sady Office 2000 zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	V případě sady Office XP zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe /u "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Dopad tohoto zástupného řešení: Aplikace vyžadující funkce součástí Office Web Components nebudou fungovat.

Zrušení tohoto zástupného řešení: Chcete-li součásti Office Web Components 2000 znovu zaregistrovat, postupujte takto:

•	V případě sady Office 2000 zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"
•	V případě sady Office XP zadejte do příkazového řádku následující příkaz a klepněte na tlačítko Spustit: Regsvr32.exe "C:\Program Files\Microsoft Office\Office\MSOWC.DLL"

Na začátek sekce

Nejčastější dotazy týkající se chyby zabezpečení ve zdroji dat součástí Office Web Components – CVE-2007-1201