Советы по безопасности

Советы по безопасности Майкрософт 2820197

Накопительный пакет обновления для bits ActiveX

Опубликовано: 14 мая 2013 г.

Версия: 1.0

Общие сведения

Краткий обзор

Корпорация Майкрософт выпускает новый набор битов ActiveX с помощью этого рекомендации.

Это обновление задает биты убийства для следующего стороннего программного обеспечения:

• Интегратор зданий Honeywell Enterprise. Следующий идентификатор класса относится к запросу Honeywell, чтобы задать бит убийства для элемента activeX, который уязвим. Идентификаторы классов (CLSID) для этого элемента activeX перечислены в разделе "Сторонние методы убийства битов " в этом совете.
• Диспетчер Симметрии и КомфортPoint Open Manager. Следующий идентификатор класса относится к запросу Honeywell, чтобы задать бит убийства для элемента activeX, который уязвим. Идентификаторы классов (CLSID) для этого элемента activeX перечислены в разделе "Сторонние методы убийства битов " в этом совете.

Сведения о рекомендациях

Ссылки на проблемы

Дополнительные сведения об этой проблеме см. в следующих ссылках:

Затронутого программного обеспечения

В этом руководстве рассматривается следующее программное обеспечение.

Вопросы и ответы о рекомендациях

Применяются ли эти рекомендации к установкам основных серверных компонентов?
Эти рекомендации не применяются к поддерживаемым выпускам Windows Server 2008, Windows Server 2008 R2 или Windows Server 2012, как указано в таблице не затронутых программ, при установке с помощью параметра установки основных серверных компонентов. Дополнительные сведения об этом варианте установки см. в статьях TechNet, управлении установкой основных серверных компонентов: обзор, обслуживание установки основных серверных компонентов, а также общие сведения об интеграции с серверным ядром и полной серверной интеграцией.

Заменяет ли это обновление накопительным обновлением системы безопасности для битов ActiveX (2618451)?
Нет, для автоматического обновления это обновление не заменяет накопительное обновление системы безопасности ActiveX Kill Bits (2618451), описанное в бюллетене майкрософт по безопасности MS11-090. Автоматическое обновление по-прежнему может предлагать обновление MS11-090 клиентам независимо от того, установлено ли это обновление (2820197). Однако пользователям, устанавливающим это обновление (2820197), не нужно устанавливать обновление MS11-090 для защиты со всеми битами, установленными в MS11-090.

Что убьет биты, которые содержат этот накопительный пакет обновления ActiveX Kill Bits?
Этот накопительный пакет обновления для bits ActiveX содержит новые биты убийства и все биты, ранее выпущенные в MS08-023, обновление системы безопасности ActiveX Kill Bits;MS08-032, накопительное обновление системы безопасности ActiveX Kill Bits; MS09-032, накопительное обновление системы безопасности ActiveX Kill Bits; MS09-055, накопительное обновление системы безопасности ActiveX Kill Bits;MS10-008, накопительное обновление системы безопасности ActiveX Kill Bits; MS10-034, накопительное обновление системы безопасности ActiveX Kill Bits;MS11-027, накопительное обновление системы безопасности ActiveX Kill Bits; MS11-090, накопительное обновление системы безопасности ActiveX Kill Bits; и рекомендации по накопительным пакетам обновлений для bits ActiveX Kill Bits, советы по безопасности Майкрософт 953839, советы по безопасности Майкрософт 956391, советы по безопасности Майкрософт 960715, советы по безопасности Майкрософт 969898, советы по безопасности Майкрософт 2562937, советы по безопасности Майкрософт 2647518, советы по безопасности Майкрософт 2695962 и Советы по безопасности Майкрософт 2736233.

Почему корпорация Майкрософт выпускает этот накопительный пакет обновления для ActiveX Kill Bits с помощью рекомендаций по безопасности при выпуске предыдущих обновлений битов с бюллетенем по безопасности?
Корпорация Майкрософт выпускает этот накопительный пакет обновления для ActiveX Kill Bits с помощью рекомендаций, так как новые биты убийства не влияют на программное обеспечение Майкрософт.

Что такое бит убийства?
Функция безопасности в Microsoft Internet Обозреватель позволяет предотвратить загрузку элемента ActiveX в Интернет Обозреватель обработчиком html-отрисовки. Это делается путем установки параметра реестра и называется параметром kill bit. После установки бита убийства элемент управления никогда не может быть загружен, даже если он полностью установлен. Установка бита убийства гарантирует, что даже если уязвимый компонент введен или повторно введен в систему, он остается инертным и безвредным.

Дополнительные сведения об убийстве битов см. в статье базы знаний Майкрософт 240797. Как остановить запуск элемента activeX в Интернете Обозреватель.

Почему это обновление не содержит двоичных файлов?
Это обновление вносит изменения только в реестр, чтобы отключить элементы управления от создания экземпляров в Интернете Обозреватель.

Следует ли установить это обновление, если у меня нет затронутого компонента или использования затронутой платформы?
Да. Установка этого обновления блокирует работу уязвимых элементов управления в Интернете Обозреватель.

Содержит ли это обновление какие-либо биты, которые не относятся к Корпорации Майкрософт?
Да. Корпорация Майкрософт попросила организации установить бит убийства для элементов управления, принадлежащих организациям и которые оказались уязвимыми. См. подраздел "Сторонние службы убить биты", в разделе сведений об уязвимостях.

Содержит ли это обновление биты, которые ранее были выпущены в обновлении безопасности Обозреватель Интернета?
Нет, это обновление не включает биты убийства, которые ранее были выпущены в обновлении безопасности Обозреватель Интернета. Рекомендуется установить последнее накопительное обновление системы безопасности для Интернет-Обозреватель.

Почему эта рекомендация не связана с ней рейтингом безопасности?
Это обновление содержит новые биты убийства для сторонних элементов управления. Корпорация Майкрософт не предоставляет оценку безопасности для уязвимых сторонних элементов управления.

Предлагаемые действия

Ознакомьтесь со статьей базы знаний Майкрософт, связанной с этим рекомендацией

Корпорация Майкрософт призывает клиентов устанавливать это обновление. Клиенты, заинтересованные в изучении этого обновления, должны ознакомиться со статьей базы знаний Майкрософт 2820197.

Методы обхода проблемы

Решение относится к изменению параметров или конфигурации, которые помогут заблокировать известные векторы атак перед применением обновления.

• Запрет на выполнение COM-объектов в Интернете Обозреватель

  Вы можете отключить попытки создания экземпляров COM-объектов в Интернете Обозреватель, задав бит убийства для элемента управления в реестре.

  Предупреждение при неправильном использовании редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не может гарантировать, что вы можете решить проблемы, возникающие в результате неправильного использования редактора реестра. Вся ответственность за использование редактора реестра ложится на пользователя.

  Чтобы задать бит убийства для CLSID со значениями {0d080d7d-28d2-4f86-bfa1-d582e5ce4867} и {29e9b436-dfac-42f9-b209-b209-bd37bafe9317} вставьте следующий текст в текстовый редактор, например Блокнот. Затем сохраните файл с помощью расширения имени файла .reg.

  Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{0d080d7d-28d2-4f86-bfa1-d582e5ce4867}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{0d080d7d-28d2-4f86-bfa1-d582e5ce4867}] "Compatibility Flags"=dword:00000400 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{29e9b436-dfac-42f9-b209-bd37bafe9317}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{29e9b436-dfac-42f9-b209-bd37bafe9317}] "Compatibility Flags"=dword:00000400

  Этот .reg файл можно применить к отдельным системам, дважды щелкнув его. Вы также можете применить его между доменами с помощью групповой политики. Дополнительные сведения о групповой политике см. в статье TechNet, коллекция групповой политики.

  Примечание. Чтобы изменения вступили в силу, необходимо перезапустить интернет-Обозреватель.

  Влияние обходного решения. Нет влияния, если объект не предназначен для использования в Интернете Обозреватель.

  Как отменить обходное решение. Удалите разделы реестра, добавленные ранее при реализации этого обходного решения.

   

Сторонние биты убийства

Это обновление включает биты убийства, чтобы предотвратить выполнение следующих элементов ActiveX в Интернете Обозреватель:

• Интегратор зданий Honeywell Enterprise. Следующий идентификатор класса относится к запросу Honeywell, чтобы задать бит убийства для элемента activeX, который уязвим. Идентификатор класса (CLSID) для этого элемента управления ActiveX:
  • {0d080d7d-28d2-4f86-bfa1-d582e5ce4867}
• Диспетчер Симметрии и КомфортPoint Open Manager. Следующий идентификатор класса относится к запросу Honeywell, чтобы задать бит убийства для элемента activeX, который уязвим. Идентификатор класса (CLSID) для этого элемента управления ActiveX:
  • {29e9b436-dfac-42f9-b209-bd37bafe9317}

Другие сведения

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, посетите веб-сайты активных защиты, предоставляемые партнерами программы, перечисленные в программах Microsoft Active Protections Program (MAPP).

Feedback

• Вы можете предоставить отзыв, выполнив форму справки и поддержки Майкрософт, обратитесь к нам в службу поддержки клиентов.

Поддержка

• Клиенты в США и Канаде могут получать техническую поддержку от службы поддержки безопасности. Дополнительные сведения см. в справке и поддержке Майкрософт.
• Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Дополнительные сведения см. в статье "Международная поддержка".
• Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.

Заявление об отказе

Сведения, предоставленные в этом совете, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

• Версия 1.0 (14 мая 2013 г.): рекомендации, опубликованные.

Построено в 2014-04-18T13:49:36Z-07:00