Microsoft Güvenlik Bülteni MS08-078 - Kritik

Web tabanlı saldırı senaryosunda, bir saldırganın bu açıktan yararlanmak için kullanılan bir Web sayfası içeren bir Web sitesi barındırabilir. Ayrıca, kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden ya da barındıran güvenliği aşılmış Web sitelerinde, bu güvenlik açığından yararlanılabilecek özel hazırlanmış içerik bulunabilir. Ancak bu durumların hiçbirinde, saldırganın, bu Web sitelerini ziyaret etmek için kullanıcıyı zorlama yolu yoktur. Bunun yerine, saldırganın kullanıcıları bir e-posta iletisindeki veya Instant Messenger iletisindeki kendi Web sitesine götüren bir bağlantıyı tıklatmalarını sağlayarak onları bu Web sitesini ziyaret etmeye ikna etmesi gerekir.

Bu güvenlik açığından başarıyla yararlanan bir saldırgan, yerel kullanıcı ile aynı haklara sahip olabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.

Varsayılan olarak, Windows Vista ve üstü üzerindeki Internet Explorer 7 ve Internet Explorer 8 Beta 2'deki Korumalı Mod, başka bir programı başlatma isteklerini veya kullanıcının rızası olmadan dosya kaydetme isteklerini kısıtlayarak kullanıcıların ve sistemlerinin kötü amaçlı yüklemelerden korunmasına yardımcı olur. Buna kullanıcılar veya sistem dosyaları ve ayarları dahildir.

Internet ve Yerel intranet bölgelerinde ActiveX Denetimleri ve Active Komut Dizileri çalıştırılmadan önce size sorulması için bu güvenlik bölgelerinin ayarlarını "Yüksek" olarak ayarlayın

Internet güvenlik bölgesi ayarlarınızı, ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce soracak şekilde değiştirerek, bu güvenlik açığına karşı korunabilirsiniz. Bunun için, tarayıcı güvenliğinizi Yüksek olarak ayarlamalısınız.

Internet Explorer'da tarayıcı güvenlik düzeyini artırmak için şu adımları izleyin:

Not Kaydırıcı görünmüyorsa, Varsayılan Düzey'i tıklatın ve sonra kaydırıcıyı Yüksek'e getirin.

Not Düzeyin Yüksek olarak ayarlanması bazı Web sitelerinin doğru çalışmamasına neden olabilir. Bu ayarı değiştirdikten sonra bir Web sitesini kullanırken sorunlar yaşarsanız ve sitenin güvenli olduğundan eminseniz, bu siteyi güvenilen siteler listenize ekleyebilirsiniz. Böylece, sitenin Yüksek güvenlik ayarında da düzgün çalışması sağlanır.

Geçici çözümün etkisi. ActiveX Denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormanın yan etkileri vardır. Internet'te veya bir intranette bulunan birçok Web sitesi, ek işlevsellik sağlamak için ActiveX veya Active Komut Dizileri kullanır. Örneğin, bir çevrimiçi e-ticaret sitesi veya bankacılık sitesi, menüleri, sipariş formlarını, hatta hesap ekstrelerini sağlamak için ActiveX Denetimlerini kullanabilir. ActiveX Denetimleri veya Active Komut Dizilerini çalıştırmadan önce sormak, tüm Internet ve intranet sitelerini etkileyen genel bir ayardır. Bu geçici çözümü etkinleştirdiğinizde sık sık size sorulur. Her sorulduğunda, ziyaret ettiğiniz siteye güveniyorsanız, ActiveX Denetimlerini veya Active Komut Dizilerini çalıştırmak için Evet'i tıklatın. Tüm bu siteler için size sorulmasını istemiyorsanız "Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin" bölümünde özetlenen adımları kullanın.

Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin

Internet Explorer'ı, Internet bölgesinde ve Yerel intranet bölgesinde ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormak üzere ayarladıktan sonra, güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyebilirsiniz. Bu, güvenilen Web sitelerini tam olarak bugünkü gibi kullanmaya devam etmenizi sağlarken, güvenilmeyen sitelerde sizi bu saldırıya karşı korumaya yardımcı olur. Güvenilen siteler bölgesine yalnızca güvendiğiniz siteleri eklemeniz önerilir.

Bunu yapmak için şu adımları izleyin:

Not Sisteminizde zararlı bir eylemi olmayacağına güvendiğiniz siteleri ekleyin. Özellikle şu ikisini eklemek isteyebilirsiniz: *.windowsupdate.microsoft.com ve *.update.microsoft.com. Bunlar, güncelleştirmeyi barındıran sitelerdir ve güncelleştirmeyi yüklemek için bir ActiveX denetimi gerektirir.

Internet Explorer'ı, Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerini çalıştırmadan önce size soracak veya bunları devre dışı bırakacak biçimde yapılandırın

Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerini çalıştırmadan önce size soracak veya devre dışı bırakacak biçimde ayarlarınızı değiştirerek bu güvenlik açığından korunabilirsiniz. Bunu yapmak için şu adımları izleyin:

Not Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerinin devre dışı bırakılması, bazı Web sitelerinin düzgün çalışmamasına neden olabilir. Bu ayarı değiştirdikten sonra bir Web sitesini kullanırken sorunlar yaşarsanız ve sitenin güvenli olduğundan eminseniz, bu siteyi güvenilen siteler listenize ekleyebilirsiniz. Bu, sitenin düzgün çalışmasına olanak tanır.

Geçici çözümün etkisi.Active Komut Dizileri çalıştırmadan önce sormanın yan etkileri vardır. Internet'te veya bir intranette bulunan birçok Web sitesi, ek işlevsellik sağlamak için Active Komut Dizileri kullanır. Örneğin, bir çevrimiçi e-ticaret sitesi veya bankacılık sitesi, menüleri, sipariş formlarını, hatta hesap ekstrelerini sağlamak için Active Komut Dizilerini kullanabilir. Active Komut Dizilerini çalıştırmadan önce sormak, tüm Internet ve intranet sitelerini etkileyen genel bir ayardır. Bu geçici çözümü etkinleştirdiğinizde sık sık size sorulur. Her sorulduğunda, ziyaret ettiğiniz siteye güveniyorsanız, Active Komut Dizileri çalıştırmak için Evet'i tıklatın. Tüm bu siteler için size sorulmasını istemiyorsanız "Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin" bölümünde özetlenen adımları kullanın.

Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin

Internet Explorer'ı, Internet bölgesinde ve Yerel intranet bölgesinde ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormak üzere ayarladıktan sonra, güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyebilirsiniz. Bu, güvenilen Web sitelerini tam olarak bugünkü gibi kullanmaya devam etmenizi sağlarken, güvenilmeyen sitelerde sizi bu saldırıya karşı korumaya yardımcı olur. Güvenilen siteler bölgesine yalnızca güvendiğiniz siteleri eklemeniz önerilir.

Bunu yapmak için şu adımları izleyin:

Not Sisteminizde zararlı bir eylemi olmayacağına güvendiğiniz siteleri ekleyin. Özellikle şu ikisini eklemek isteyebilirsiniz: *.windowsupdate.microsoft.com ve *.update.microsoft.com. Bunlar, güncelleştirmeyi barındıran sitelerdir ve güncelleştirmeyi yüklemek için bir ActiveX denetimi gerektirir.

XML Adası işlevini devre dışı bırakma

Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilirsiniz. Microsoft, Kayıt Defteri Düzenleyicisi'nin yanlış kullanılmasından kaynaklanan sorunların çözülebileceğini garanti etmez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.

Ayrıcalıkları yükseltilmiş bir komut isteminde aşağıdaki komutu kullanarak kayıt defteri anahtarlarının yedek bir kopyasını oluşturun:

Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

Yalnızca Windows Vista ve Windows Server 2008 için, aşağıdaki yolla [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] anahtarının sahipliğini alın:

Ardından, aşağıdaki metni .REG uzantılı bir dosyaya kaydedin (örneğin, Disable_XML_Island.reg):

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

Aşağıdaki komutu kullanarak Disable_XML_Island.reg dosyasını ayrıcalığı yükseltilmiş bir komut isteminden çalıştırın:

Regedit.exe /s Disable_XML_Island.reg

Geçici çözümün etkisi: HTML içine katıştırılmış XML doğru görüntülenmeyebilir.

Geçici çözüm nasıl geri alınır

Ayrıcalığı yükseltilmiş bir komut isteminden aşağıdaki komutu çalıştırarak özgün durumu geri yükleyin:

Regedit.exe /s Disable_XML_Island_backup.reg

Güvenlik Danışma Belgesi 961051 ile sağlanan geçici çözümü geri alma

Microsoft Güvenlik Danışma Belgesi 961051, bu geçici çözümle aynı bir el ile kayıt defterini değiştirme yöntemi sağlamıştır. Söz konusu yöntemi kullandıysanız ve şimdi bu geçici çözümü geri almak istiyorsanız aşağıdaki kayıt defteri dosyasını kullanın:

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

Bir Bütünlük Düzeyi ACL ile Internet Explorer'ın OLEDB32.dll'yi kullanmasını kısıtlama

Bu geçici çözüm yalnızca Windows Vista ve daha yeni işletim sistemleri için geçerlidir ve UAC istemlerinin ve Korumalı Modun etkinleştirilmiş olmasını (varsayılan ayar) gerektirir.

Aşağıdaki metni geçici bir dosyaya kaydedin:

32-bit sistemler için

Şu adla bir metin dosyası olarak kaydedin: "BlockAccess_x86.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

64-bit sistemler için

Şu adla bir metin dosyası olarak kaydedin: "BlockAccess_x64.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

Geçici dizinde Administrator olarak aşağıdaki komutu çalıştırın:

SecEdit /configure /db BlockAccess.sdb /cfg <inf dosyası>

Komut tamamlandıktan sonra aşağıdaki iletiyi görmelisiniz:

Söz konusu görev başarıyla tamamlandı.
Ayrıntılı bilgi almak için %windir%\security\logs\scesrv.log günlük dosyasına bakın.

Geçici çözümü doğrulama

Geçici çözümün başarıyla uygulandığını doğrulamak için, bir komut isteminde aşağıdaki komutları çalıştırın:

32-bit sistemler için

icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

64-bit sistemler için

icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

icacls komutunu her çalıştırdığınızda, çıktı içinde aşağıdaki satırı arayın.

Zorunlu Etiket\Orta Zorunlu Düzey:(NW,NR,NX)

Geçici çözümün etkisi: Internet Explorer'da çalışan ve ortak olmayan tüm ADO/OLE DB uygulamalarının çalışması durur. Orta veya yüksek bütünlük düzeyinde çalışan tüm işlemler dll'yi yüklemeye ve kullanmaya devam edebileceği için etki en az düzeyde olacaktır.

Geçici çözüm nasıl geri alınır

Aşağıdaki metni geçici bir dosyaya kaydedin:

32-bit sistemler için

Şu adla bir metin dosyası olarak kaydedin: "unBlockAccess_x86.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

64-bit sistemler için

Şu adla bir metin dosyası olarak kaydedin: "unBlockAccess_x64.inf"

[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

Geçici dizinde Administrator olarak aşağıdaki komutu çalıştırın:

SecEdit /configure /db UnblockAccess.sdb /cfg <inf dosyası>

Komut tamamlandıktan sonra aşağıdaki iletiyi görmelisiniz:

Söz konusu görev başarıyla tamamlandı.
Ayrıntılı bilgi almak için %windir%\security\logs\scesrv.log günlük dosyasına bakın.

OLEDB32.dll'nin Satır Konumu işlevini devre dışı bırakma

Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilirsiniz. Microsoft, Kayıt Defteri Düzenleyicisi'nin yanlış kullanılmasından kaynaklanan sorunların çözülebileceğini garanti etmez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.

Ayrıcalıkları yükseltilmiş bir komut isteminde aşağıdaki komutu kullanarak kayıt defteri anahtarlarının yedek bir kopyasını oluşturun:

Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

Yalnızca Windows Vista ve Windows Server 2008 için, aşağıdaki yolla [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] anahtarının sahipliğini alın:

Ardından, aşağıdaki metni .REG uzantılı bir dosyaya kaydedin (örneğin, Disable_Row_Position.reg):

Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

Aşağıdaki komutu kullanarak Disable_Row_Position.reg dosyasını ayrıcalığı yükseltilmiş bir komut isteminden çalıştırın:

Regedit.exe /s Disable_Row_Position.reg

Geçici çözümün etkisi: RowPosition özelliğini ve ilişkili bilgileri kullanan tüm ADO uygulamalarının çalışması durur. OLE DB Satır Konumu Kitaplığı'nı kullanan tüm OLE DB uygulamalarının çalışması durur.

Geçici çözüm nasıl geri alınır

Ayrıcalığı yükseltilmiş bir komut isteminden aşağıdaki komutu çalıştırarak özgün durumu geri yükleyin:

Regedit.exe /s Disable_Row_Position_backup.reg

OLEDB32.DLL'nin kaydını silme

Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

Geçici çözümün etkisi: Tüm OLE DB ve ADO uygulamalarının çalışması durur. Buna tüm ASP/ADO uyarlamaları, SQL Server ile bağlantılı hizmetler, System.Data.OLEDB ad alanını kullanan .Net uygulamaları ve harici verilere erişen bazı Office işlevleri dahildir.

Geçici çözüm nasıl geri alınır

Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

ACL kullanarak OLEDB32.DLL'yi devre dışı bırakma

Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

Geçici çözümün etkisi: Tüm OLE DB ve ADO uygulamalarının çalışması durur. Buna tüm ASP/ADO uyarlamaları, SQL Server ile bağlantılı hizmetler, System.Data.OLEDB ad alanını kullanan .Net uygulamaları ve harici verilere erişen bazı Office işlevleri dahildir.

Geçici çözüm nasıl geri alınır

Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

Windows Vista ve Windows Server 2008 üzerinde Internet Explorer 7 için DEP'yi etkinleştirme

Yerel Yöneticiler Internet Explorer'ı bir Yönetici olarak çalıştırarak DEP/NX'i denetleyebilir. DEP'yi etkinleştirmek için aşağıdaki adımları uygulayın:

Geçici çözümün etkisi: Bazı tarayıcı uzantıları DEP ile uyumlu olmayabilir ve beklenmedik şekilde çıkabilir. Bu durum oluşursa, eklentiyi devre dışı bırakabilir veya Internet Denetim Masası'nı kullanarak DEP ayarını tersine çevirebilirsiniz. Buna Sistem Denetim Masası'ndan da erişilebilir.

Internet Explorer 8 Beta 2'de Veri Bağlama desteğini devre dışı bırakma

Aşağıdaki adımları gerçekleştirin:

Geçici çözümün etkisi: Bu geçici çözüm tüm güvenlik bölgeleri için veri bağlamayı devre dışı bırakır. Veri bağlama kullanan Web sitelerine erişildiğinde siteler artık doğru görüntülenmez.

Geçici çözüm nasıl geri alınır

Özellik denetim anahtarını kaldırmak için aşağıdaki kayıt defteri dosyasını kullanın:

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

XML Adası işlevini devre dışı bırakma

Bir Bütünlük Düzeyi ACL ile Internet Explorer'ın OLEDB32.dll'yi kullanmasını kısıtlama

OLEDB32.dll'nin Satır Konumu işlevini devre dışı bırakma

OLEDB32.dll'nin kaydını silme

ACL kullanarak OLEDB32.dll'yi devre dışı bırakma