Microsoft Güvenlik Bülteni MS08-078 - Kritik

Azaltıcı etken, varolan bir durumda bulunan ve güvenlik açığından yararlanılmasının önem derecesini azaltabilecek bir ayar, genel yapılandırma ya da en iyi uygulama anlamına gelir. Sizin durumunuzda aşağıdaki azaltıcı etkenler işinize yarayabilir:

• Web tabanlı saldırı senaryosunda, bir saldırganın bu açıktan yararlanmak için kullanılan bir Web sayfası içeren bir Web sitesi barındırabilir. Ayrıca, kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden ya da barındıran güvenliği aşılmış Web sitelerinde, bu güvenlik açığından yararlanılabilecek özel hazırlanmış içerik bulunabilir. Ancak bu durumların hiçbirinde, saldırganın, bu Web sitelerini ziyaret etmek için kullanıcıyı zorlama yolu yoktur. Bunun yerine, saldırganın kullanıcıları bir e-posta iletisindeki veya Instant Messenger iletisindeki kendi Web sitesine götüren bir bağlantıyı tıklatmalarını sağlayarak onları bu Web sitesini ziyaret etmeye ikna etmesi gerekir.
• Bu güvenlik açığından başarıyla yararlanan bir saldırgan, yerel kullanıcı ile aynı haklara sahip olabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.
• Varsayılan olarak, Windows Vista ve üstü üzerindeki Internet Explorer 7 ve Internet Explorer 8 Beta 2'deki Korumalı Mod, başka bir programı başlatma isteklerini veya kullanıcının rızası olmadan dosya kaydetme isteklerini kısıtlayarak kullanıcıların ve sistemlerinin kötü amaçlı yüklemelerden korunmasına yardımcı olur. Buna kullanıcılar veya sistem dosyaları ve ayarları dahildir.

Geçici çözüm, arka plandaki güvenlik açığını gidermeyen ama güvenlik açığı uygulanmadan önceki bilinen saldırı vektörlerinin engellenmesine yardımcı olan bir ayar veya yapılandırma değişikliği anlamına gelir. Microsoft aşağıdaki geçici çözümleri sınamıştır ve bir geçici çözümün işlevselliği azaltıp azaltmadığı ilgili açıklamada belirtilmektedir:

• Internet ve Yerel intranet bölgelerinde ActiveX Denetimleri ve Active Komut Dizileri çalıştırılmadan önce size sorulması için bu güvenlik bölgelerinin ayarlarını "Yüksek" olarak ayarlayın

  Internet güvenlik bölgesi ayarlarınızı, ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce soracak şekilde değiştirerek, bu güvenlik açığına karşı korunabilirsiniz. Bunun için, tarayıcı güvenliğinizi Yüksek olarak ayarlamalısınız.

  Internet Explorer'da tarayıcı güvenlik düzeyini artırmak için şu adımları izleyin:

  1. Internet Explorer'ın Araçlar menüsünde, Internet Seçenekleri'ni tıklatın.
  2. Internet Seçenekleri iletişim kutusunda, Güvenlik sekmesini ve sonra Internet simgesini tıklatın.
  3. Bölge güvenlik düzeyi altında, kaydırıcıyı Yüksek düzeyine taşıyın. Ziyaret ettiğiniz tüm Web sitelerinin güvenlik düzeyi Yüksek olarak ayarlanır.

  Not Kaydırıcı görünmüyorsa, Varsayılan Düzey'i tıklatın ve sonra kaydırıcıyı Yüksek'e getirin.

  Not Düzeyin Yüksek olarak ayarlanması bazı Web sitelerinin doğru çalışmamasına neden olabilir. Bu ayarı değiştirdikten sonra bir Web sitesini kullanırken sorunlar yaşarsanız ve sitenin güvenli olduğundan eminseniz, bu siteyi güvenilen siteler listenize ekleyebilirsiniz. Böylece, sitenin Yüksek güvenlik ayarında da düzgün çalışması sağlanır.

  Geçici çözümün etkisi. ActiveX Denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormanın yan etkileri vardır. Internet'te veya bir intranette bulunan birçok Web sitesi, ek işlevsellik sağlamak için ActiveX veya Active Komut Dizileri kullanır. Örneğin, bir çevrimiçi e-ticaret sitesi veya bankacılık sitesi, menüleri, sipariş formlarını, hatta hesap ekstrelerini sağlamak için ActiveX Denetimlerini kullanabilir. ActiveX Denetimleri veya Active Komut Dizilerini çalıştırmadan önce sormak, tüm Internet ve intranet sitelerini etkileyen genel bir ayardır. Bu geçici çözümü etkinleştirdiğinizde sık sık size sorulur. Her sorulduğunda, ziyaret ettiğiniz siteye güveniyorsanız, ActiveX Denetimlerini veya Active Komut Dizilerini çalıştırmak için Evet'i tıklatın. Tüm bu siteler için size sorulmasını istemiyorsanız "Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin" bölümünde özetlenen adımları kullanın.

  Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin

  Internet Explorer'ı, Internet bölgesinde ve Yerel intranet bölgesinde ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormak üzere ayarladıktan sonra, güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyebilirsiniz. Bu, güvenilen Web sitelerini tam olarak bugünkü gibi kullanmaya devam etmenizi sağlarken, güvenilmeyen sitelerde sizi bu saldırıya karşı korumaya yardımcı olur. Güvenilen siteler bölgesine yalnızca güvendiğiniz siteleri eklemeniz önerilir.

  Bunu yapmak için şu adımları izleyin:

  1. Internet Explorer'da, Araçlar'ı tıklatın, Internet Seçenekleri'ni tıklatın, sonra da Güvenlik sekmesini tıklatın.
  2. Güvenlik ayarlarını belirlemek için bir Web içerik bölgesi seçin kutusunda, Güvenilen Siteler'i ve ardından Siteler'i tıklatın.
  3. Şifreli kanal gerektirmeyen siteler eklemek isterseniz, Bu bölgedeki tüm sitelerden sunucu doğrulaması (https:) iste onay kutusunu tıklatarak işaretini kaldırın.
  4. Aşağıdaki Web sitesini bölgeye ekle kutusuna, güvendiğiniz bir sitenin URL'sini yazıp, sonra Ekle'yi tıklatın.
  5. Bölgeye eklemek istediğiniz her site için bu adımları yineleyin.
  6. Değişiklikleri kabul edip Internet Explorer'a dönmek için iki kez Tamam'ı tıklatın.

  Not Sisteminizde zararlı bir eylemi olmayacağına güvendiğiniz siteleri ekleyin. Özellikle şu ikisini eklemek isteyebilirsiniz: *.windowsupdate.microsoft.com ve *.update.microsoft.com. Bunlar, güncelleştirmeyi barındıran sitelerdir ve güncelleştirmeyi yüklemek için bir ActiveX denetimi gerektirir.

• Internet Explorer'ı, Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerini çalıştırmadan önce size soracak veya bunları devre dışı bırakacak biçimde yapılandırın

  Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerini çalıştırmadan önce size soracak veya devre dışı bırakacak biçimde ayarlarınızı değiştirerek bu güvenlik açığından korunabilirsiniz. Bunu yapmak için şu adımları izleyin:

  1. Internet Explorer'da, Araçlar menüsünde Internet Seçenekleri'ni tıklatın.
  2. Güvenlik sekmesini tıklatın.
  3. Internet'i ve sonra Özel Düzey'i tıklatın.
  4. Komut Dosyası bölümündeki Ayarlar altında, Active Komut Dizileri için Sor veya Devre Dışı Bırak seçeneğini ve sonra Tamam'ı tıklatın.
  5. Yerel intranet'i ve sonra Özel Düzey'i tıklatın.
  6. Komut Dosyası bölümündeki Ayarlar altında, Active Komut Dizileri için Sor veya Devre Dışı Bırak seçeneğini ve sonra Tamam'ı tıklatın.
  7. Internet Explorer'a dönmek için iki kez Tamam'ı tıklatın.

  Not Internet ve Yerel intranet güvenlik bölgelerinde Active Komut Dizilerinin devre dışı bırakılması, bazı Web sitelerinin düzgün çalışmamasına neden olabilir. Bu ayarı değiştirdikten sonra bir Web sitesini kullanırken sorunlar yaşarsanız ve sitenin güvenli olduğundan eminseniz, bu siteyi güvenilen siteler listenize ekleyebilirsiniz. Bu, sitenin düzgün çalışmasına olanak tanır.

  Geçici çözümün etkisi.Active Komut Dizileri çalıştırmadan önce sormanın yan etkileri vardır. Internet'te veya bir intranette bulunan birçok Web sitesi, ek işlevsellik sağlamak için Active Komut Dizileri kullanır. Örneğin, bir çevrimiçi e-ticaret sitesi veya bankacılık sitesi, menüleri, sipariş formlarını, hatta hesap ekstrelerini sağlamak için Active Komut Dizilerini kullanabilir. Active Komut Dizilerini çalıştırmadan önce sormak, tüm Internet ve intranet sitelerini etkileyen genel bir ayardır. Bu geçici çözümü etkinleştirdiğinizde sık sık size sorulur. Her sorulduğunda, ziyaret ettiğiniz siteye güveniyorsanız, Active Komut Dizileri çalıştırmak için Evet'i tıklatın. Tüm bu siteler için size sorulmasını istemiyorsanız "Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin" bölümünde özetlenen adımları kullanın.

  Güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyin

  Internet Explorer'ı, Internet bölgesinde ve Yerel intranet bölgesinde ActiveX denetimlerini ve Active Komut Dizilerini çalıştırmadan önce sormak üzere ayarladıktan sonra, güvendiğiniz siteleri Internet Explorer'ın Güvenilen siteler bölgesine ekleyebilirsiniz. Bu, güvenilen Web sitelerini tam olarak bugünkü gibi kullanmaya devam etmenizi sağlarken, güvenilmeyen sitelerde sizi bu saldırıya karşı korumaya yardımcı olur. Güvenilen siteler bölgesine yalnızca güvendiğiniz siteleri eklemeniz önerilir.

  Bunu yapmak için şu adımları izleyin:

  1. Internet Explorer'da, Araçlar'ı tıklatın, Internet Seçenekleri'ni tıklatın, sonra da Güvenlik sekmesini tıklatın.
  2. Güvenlik ayarlarını belirlemek için bir Web içerik bölgesi seçin kutusunda, Güvenilen Siteler'i ve ardından Siteler'i tıklatın.
  3. Şifreli kanal gerektirmeyen siteler eklemek isterseniz, Bu bölgedeki tüm sitelerden sunucu doğrulaması (https:) iste onay kutusunu tıklatarak işaretini kaldırın.
  4. Aşağıdaki Web sitesini bölgeye ekle kutusuna, güvendiğiniz bir sitenin URL'sini yazıp, sonra Ekle'yi tıklatın.
  5. Bölgeye eklemek istediğiniz her site için bu adımları yineleyin.
  6. Değişiklikleri kabul edip Internet Explorer'a dönmek için iki kez Tamam'ı tıklatın.

  Not Sisteminizde zararlı bir eylemi olmayacağına güvendiğiniz siteleri ekleyin. Özellikle şu ikisini eklemek isteyebilirsiniz: *.windowsupdate.microsoft.com ve *.update.microsoft.com. Bunlar, güncelleştirmeyi barındıran sitelerdir ve güncelleştirmeyi yüklemek için bir ActiveX denetimi gerektirir.

• XML Adası işlevini devre dışı bırakma

  Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilirsiniz. Microsoft, Kayıt Defteri Düzenleyicisi'nin yanlış kullanılmasından kaynaklanan sorunların çözülebileceğini garanti etmez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.

  Ayrıcalıkları yükseltilmiş bir komut isteminde aşağıdaki komutu kullanarak kayıt defteri anahtarlarının yedek bir kopyasını oluşturun:

  Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

  Yalnızca Windows Vista ve Windows Server 2008 için, aşağıdaki yolla [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] anahtarının sahipliğini alın:

  1. Bir yönetici olarak Başlat'ı tıklatın, Çalıştır'ı tıklatın, Aç kutusuna Regedit yazın ve sonra Tamam'ı tıklatın
  2. [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] anahtarına gidin
  3. Sırasıyla İzinler'i, Gelişmiş'i ve Sahip'i tıklatın
  4. Sahip'i Administrator olarak değiştirin
  5. Administrator'a Tam Denetim Ver'i tıklatın
  6. Ardından, tüm alt anahtarlar için tek tek yineleyin

  Ardından, aşağıdaki metni .REG uzantılı bir dosyaya kaydedin (örneğin, Disable_XML_Island.reg):

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

  Aşağıdaki komutu kullanarak Disable_XML_Island.reg dosyasını ayrıcalığı yükseltilmiş bir komut isteminden çalıştırın:

  Regedit.exe /s Disable_XML_Island.reg

  Geçici çözümün etkisi: HTML içine katıştırılmış XML doğru görüntülenmeyebilir.

  Geçici çözüm nasıl geri alınır

  Ayrıcalığı yükseltilmiş bir komut isteminden aşağıdaki komutu çalıştırarak özgün durumu geri yükleyin:

  Regedit.exe /s Disable_XML_Island_backup.reg

  Güvenlik Danışma Belgesi 961051 ile sağlanan geçici çözümü geri alma

  Microsoft Güvenlik Danışma Belgesi 961051, bu geçici çözümle aynı bir el ile kayıt defterini değiştirme yöntemi sağlamıştır. Söz konusu yöntemi kullandıysanız ve şimdi bu geçici çözümü geri almak istiyorsanız aşağıdaki kayıt defteri dosyasını kullanın:

  Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

• Bir Bütünlük Düzeyi ACL ile Internet Explorer'ın OLEDB32.dll'yi kullanmasını kısıtlama

  Bu geçici çözüm yalnızca Windows Vista ve daha yeni işletim sistemleri için geçerlidir ve UAC istemlerinin ve Korumalı Modun etkinleştirilmiş olmasını (varsayılan ayar) gerektirir.

  Aşağıdaki metni geçici bir dosyaya kaydedin:

  32-bit sistemler için

  Şu adla bir metin dosyası olarak kaydedin: "BlockAccess_x86.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  64-bit sistemler için

  Şu adla bir metin dosyası olarak kaydedin: "BlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  Geçici dizinde Administrator olarak aşağıdaki komutu çalıştırın:

  SecEdit /configure /db BlockAccess.sdb /cfg <inf dosyası>

  Komut tamamlandıktan sonra aşağıdaki iletiyi görmelisiniz:

  Söz konusu görev başarıyla tamamlandı.
Ayrıntılı bilgi almak için %windir%\security\logs\scesrv.log günlük dosyasına bakın.

  Geçici çözümü doğrulama

  Geçici çözümün başarıyla uygulandığını doğrulamak için, bir komut isteminde aşağıdaki komutları çalıştırın:

  32-bit sistemler için

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  64-bit sistemler için

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  icacls komutunu her çalıştırdığınızda, çıktı içinde aşağıdaki satırı arayın.

  Zorunlu Etiket\Orta Zorunlu Düzey:(NW,NR,NX)

  Geçici çözümün etkisi: Internet Explorer'da çalışan ve ortak olmayan tüm ADO/OLE DB uygulamalarının çalışması durur. Orta veya yüksek bütünlük düzeyinde çalışan tüm işlemler dll'yi yüklemeye ve kullanmaya devam edebileceği için etki en az düzeyde olacaktır.

  Geçici çözüm nasıl geri alınır

  Aşağıdaki metni geçici bir dosyaya kaydedin:

  32-bit sistemler için

  Şu adla bir metin dosyası olarak kaydedin: "unBlockAccess_x86.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  64-bit sistemler için

  Şu adla bir metin dosyası olarak kaydedin: "unBlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  Geçici dizinde Administrator olarak aşağıdaki komutu çalıştırın:

  SecEdit /configure /db UnblockAccess.sdb /cfg <inf dosyası>

  Komut tamamlandıktan sonra aşağıdaki iletiyi görmelisiniz:

  Söz konusu görev başarıyla tamamlandı.
Ayrıntılı bilgi almak için %windir%\security\logs\scesrv.log günlük dosyasına bakın.

• OLEDB32.dll'nin Satır Konumu işlevini devre dışı bırakma

  Uyarı Kayıt Defteri Düzenleyicisi'ni yanlış kullanırsanız, işletim sisteminizi yeniden yüklemenizi gerektirebilecek ciddi sorunlara neden olabilirsiniz. Microsoft, Kayıt Defteri Düzenleyicisi'nin yanlış kullanılmasından kaynaklanan sorunların çözülebileceğini garanti etmez. Kayıt Defteri Düzenleyicisi'ni kullanmak kendi sorumluluğunuzdadır.

  Ayrıcalıkları yükseltilmiş bir komut isteminde aşağıdaki komutu kullanarak kayıt defteri anahtarlarının yedek bir kopyasını oluşturun:

  Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

  Yalnızca Windows Vista ve Windows Server 2008 için, aşağıdaki yolla [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] anahtarının sahipliğini alın:

  1. Bir yönetici olarak Başlat'ı tıklatın, Çalıştır'ı tıklatın, Aç kutusuna Regedit yazın ve sonra Tamam'ı tıklatın
  2. [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] anahtarına gidin
  3. Sırasıyla İzinler'i, Gelişmiş'i ve Sahip'i tıklatın
  4. Sahip'i Administrator olarak değiştirin
  5. Administrator'a Tam Denetim Ver'i tıklatın
  6. Ardından, tüm alt anahtarlar için tek tek yineleyin

  Ardından, aşağıdaki metni .REG uzantılı bir dosyaya kaydedin (örneğin, Disable_Row_Position.reg):

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

  Aşağıdaki komutu kullanarak Disable_Row_Position.reg dosyasını ayrıcalığı yükseltilmiş bir komut isteminden çalıştırın:

  Regedit.exe /s Disable_Row_Position.reg

  Geçici çözümün etkisi: RowPosition özelliğini ve ilişkili bilgileri kullanan tüm ADO uygulamalarının çalışması durur. OLE DB Satır Konumu Kitaplığı'nı kullanan tüm OLE DB uygulamalarının çalışması durur.

  Geçici çözüm nasıl geri alınır

  Ayrıcalığı yükseltilmiş bir komut isteminden aşağıdaki komutu çalıştırarak özgün durumu geri yükleyin:

  Regedit.exe /s Disable_Row_Position_backup.reg

• OLEDB32.DLL'nin kaydını silme

  Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

  • Desteklenen Windows 2000, Windows XP, Windows Server 2003, Windows Vista ve 32-Bit Sistemler için Windows Server 2008 için

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • Desteklenen Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, x64 Tabanlı Sistemler için Windows Server 2008 ve Itanium Tabanlı Sistemler için Windows Server 2008 için

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe /u "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  Geçici çözümün etkisi: Tüm OLE DB ve ADO uygulamalarının çalışması durur. Buna tüm ASP/ADO uyarlamaları, SQL Server ile bağlantılı hizmetler, System.Data.OLEDB ad alanını kullanan .Net uygulamaları ve harici verilere erişen bazı Office işlevleri dahildir.

  Geçici çözüm nasıl geri alınır

  Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

  • Desteklenen Windows 2000, Windows XP, Windows Server 2003, Windows Vista ve 32-Bit Sistemler için Windows Server 2008 için

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • Desteklenen Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition, Windows Vista x64 Edition, x64 Tabanlı Sistemler için Windows Server 2008 ve Itanium Tabanlı Sistemler için Windows Server 2008 için

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

• ACL kullanarak OLEDB32.DLL'yi devre dışı bırakma

  Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

  • Desteklenen Windows 2000, Windows XP ve Windows Server 2003 sürümleri için

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • Desteklenen Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition ve Itanium Tabanlı Sistemler için Windows Server 2003 sürümleri için

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • Desteklenen Windows Vista ve 32-Bit Sistemler için Windows Server 2008 için

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  • Desteklenen Windows Vista x64 Edition, x64 Tabanlı Sistemler için Windows Server 2008 ve Itanium Tabanlı Sistemler için Windows Server 2008 için

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.64.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

    takeown /f "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  Geçici çözümün etkisi: Tüm OLE DB ve ADO uygulamalarının çalışması durur. Buna tüm ASP/ADO uyarlamaları, SQL Server ile bağlantılı hizmetler, System.Data.OLEDB ad alanını kullanan .Net uygulamaları ve harici verilere erişen bazı Office işlevleri dahildir.

  Geçici çözüm nasıl geri alınır

  Komut isteminde aşağıdaki komutları yönetici olarak çalıştırın:

  • Desteklenen Windows 2000, Windows XP ve Windows Server 2003 sürümleri için

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • Desteklenen Windows XP Professional x64 Edition, Windows Server 2003 x64 Edition ve Itanium Tabanlı Sistemler için Windows Server 2003 sürümleri için

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • Desteklenen Windows Vista ve 32-Bit Sistemler için Windows Server 2008 için:

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

  • Desteklenen Windows Vista x64 Edition, x64 Tabanlı Sistemler için Windows Server 2008 ve Itanium Tabanlı Sistemler için Windows Server 2008 için

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.64.dll.TXT

• Windows Vista ve Windows Server 2008 üzerinde Internet Explorer 7 için DEP'yi etkinleştirme

  Yerel Yöneticiler Internet Explorer'ı bir Yönetici olarak çalıştırarak DEP/NX'i denetleyebilir. DEP'yi etkinleştirmek için aşağıdaki adımları uygulayın:

  1. Internet Explorer'da, Araçlar'ı tıklatın, Internet Seçenekleri'ni tıklatın ve sonra Gelişmiş'i tıklatın.
  2. Çevrimiçi saldırıların azaltılmasına yardımcı olmak için bellek korumayı etkinleştir öğesini tıklatın.

  Geçici çözümün etkisi: Bazı tarayıcı uzantıları DEP ile uyumlu olmayabilir ve beklenmedik şekilde çıkabilir. Bu durum oluşursa, eklentiyi devre dışı bırakabilir veya Internet Denetim Masası'nı kullanarak DEP ayarını tersine çevirebilirsiniz. Buna Sistem Denetim Masası'ndan da erişilebilir.

• Internet Explorer 8 Beta 2'de Veri Bağlama desteğini devre dışı bırakma

  Aşağıdaki adımları gerçekleştirin:

  1. Internet ve Yerel İntranet güvenlik bölgelerini Yüksek olarak ayarlayın.
  2. Özellik denetim anahtarını eklemek için aşağıdakileri .REG uzantılı bir dosyaya (örneğin, Disable_Data_Binding.reg) kaydedin:
     
     Windows Registry Editor Version 5.00
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]
     "iexplore.exe"=dword:00000000
  3. Aşağıdaki komutu kullanarak Disable_Data_Binding.reg dosyasını ayrıcalığı yükseltilmiş bir komut isteminden çalıştırın:
     
     Regedit.exe /s Disable_Data_Binding.reg

  Geçici çözümün etkisi: Bu geçici çözüm tüm güvenlik bölgeleri için veri bağlamayı devre dışı bırakır. Veri bağlama kullanan Web sitelerine erişildiğinde siteler artık doğru görüntülenmez.

  Geçici çözüm nasıl geri alınır

  Özellik denetim anahtarını kaldırmak için aşağıdaki kayıt defteri dosyasını kullanın:

  Windows Registry Editor Version 5.00

  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

Bu güvenlik açığının kapsamı nedir? 
Bu bir uzaktan kod yürütme güvenlik açığıdır. Bu güvenlik açığından başarıyla yararlanan bir saldırgan, oturum açan kullanıcı ile aynı haklara sahip olabilir.

Kullanıcı yönetimsel haklarla oturum açtıysa, bu güvenlik açığından başarıyla yararlanan bir saldırgan etkilenen sistemin denetimini tümüyle ele geçirebilir. Saldırgan, program yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; tüm kullanıcı haklarına sahip olan yeni hesaplar oluşturabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.

Güvenlik açığına ne neden olmaktadır?  
Güvenlik açığı, Internet Explorer'ın veri bağlama işlevindeki geçersiz bir işaretçi başvurusundan kaynaklanmaktadır. Veri bağlama etkinleştirildiğinde (varsayılan durum), bir nesnenin belirli koşullarda dizi uzunluğu güncelleştirilmeden serbest bırakılması mümkün olmakta ve silinen nesnenin bellek alanına erişim olasılığının devam etmesine neden olmaktadır. Bu da Internet Explorer'ın yararlanılabilir bir durumdayken beklenmedik şekilde çıkmasına neden olabilir. Bu nedenle, bir saldırganın oturum açan kullanıcının bağlamında rasgele kod yürütmesine olanak verecek biçimde belleği bozabilir.

Bir saldırgan bu güvenlik açığından yararlanarak neler yapabilir?  
Uzaktan kod yürütme güvenlik açığından başarıyla yararlanan bir saldırgan, yerel kullanıcı ile aynı haklara sahip olabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar, yönetici haklarıyla çalışan kullanıcılardan daha az etkilenebilir.

Bir saldırgan güvenlik açığından nasıl yararlanabilir?  
Bir saldırgan, bu güvenlik açığından Internet Explorer yardımıyla yararlanacak ve kullanıcıyı Web sitesini görüntülemeye ikna edecek biçimde tasarlanmış özel hazırlanmış bir Web sitesi barındırabilir. Saldırgan, güvenliği aşılan Web sitelerinden ve kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden ya da barındıran Web sitelerinden de yararlanabilir. Bu Web sitelerinde bu güvenlik açığından yararlanan özel hazırlanmış içerik bulunabilir. Ancak bu durumların hiçbirinde, saldırganın, bu Web sitelerini ziyaret etmek için kullanıcıyı zorlama yolu yoktur. Bunun yerine, saldırganın kullanıcıları bir e-posta iletisindeki veya Instant Messenger iletisindeki kendi Web sitesine götüren bir bağlantıyı tıklatmalarını sağlayarak onları bu Web sitesine çekmesi gerekir. Etkilenen sistemlere Web içeriği ulaştırmak için başlık reklamları veya başka yöntemler kullanılarak da özel olarak oluşturulmuş Web içeriği görüntülenebilir.

Bu güvenlik açığından birincil derecede hangi sistemler etkileniyor?  
Bu güvenlik açığı, kötü amaçlı bir eylemin gerçekleşmesi için kullanıcının oturum açmış olmasını ve e-posta iletilerini okuyor veya Web sitelerini ziyaret ediyor olmasını gerektirir. Dolayısıyla, e-posta iletilerinin okunduğu veya Internet Explorer'ın sıklıkla kullanıldığı sistemler (iş istasyonları veya terminal sunucuları gibi), bu açık karşısında en fazla risk altındadır. Yöneticiler kullanıcıların sunucular üzerinde gezinmesine ve e-posta okumasına izin verirlerse sunucular daha fazla risk altında olabilir. Ancak, en iyi uygulamalarda buna izin verilmesi kesinlikle önerilmemektedir.

Korunmak için sistemime geçici çözümlerden hangisini uygulamalıyım?
Araştırmamıza göre, Internet bölgesinin güvenlik açığının Yüksek olarak ayarlanması kullanıcıları bilinen saldırılardan koruyacaktır. Bununla birlikte, en etkili koruma için, müşteriler Yüksek güvenlik ayarını aşağıdaki geçici çözümlerden biriyle birlikte kullanma kombinasyonunu değerlendirmelidir.

• XML Adası işlevini devre dışı bırakma
• Bir Bütünlük Düzeyi ACL ile Internet Explorer'ın OLEDB32.dll'yi kullanmasını kısıtlama
• OLEDB32.dll'nin Satır Konumu işlevini devre dışı bırakma
• OLEDB32.dll'nin kaydını silme
• ACL kullanarak OLEDB32.dll'yi devre dışı bırakma

Ek geçici çözüm ayrıntıları için lütfen aşağıdaki postaya bakın: .

Bu geçici çözümlerin her biri müşterileri koruma konusunda aynı derecede etkilidir; ancak, her geçici çözümün uygulandığı ortama bağlı olarak farklı etkileri olur. Müşterilerimize, aşağıdaki geçici çözümlerle birlikte verilen etki bildirimlerini temel alarak geçici çözümlerden hangisinin ortamları için en az etki oluşturacağını değerlendirmelerini öneririz.

Internet bölgesi güvenlik ayarını Yüksek olarak ayarlamak bu güvenlik açığından beni nasıl korur?
Internet bölgesi güvenlik ayarının Yüksek olarak ayarlanması, komut dosyalarını devre dışı bırakarak, Internet Explorer'daki fazla güvenli olmayan özellikleri devre dışı bırakarak ve Veri Yürütme Engellemesi'ni (DEP) atlamak için kullanıldığı bilinen yöntemleri engelleyerek bu güvenlik açığıyla ilgili şu anda bilinen tüm yararlanma yöntemlerine karşı koruma sağlar. Bu korumalar uygulandığında bile güvenlik açığı bulunan koda erişmenin mümkün olduğunun bilinmesi önemli olmakla birlikte, bu geçici çözümler uygulandığında şu anda bilinen saldırılar başarılı olmayacaktır.

Windows Vista ve üzerindeki Internet Explorer 7 ve Internet Explorer 8 Beta 2'deki Korumalı Mod bu güvenlik açığından beni nasıl korur?
Windows Vista üzerindeki Internet Explorer 7 ve Internet Explorer 8 Beta 2, varsayılan olarak Internet güvenlik bölgesi için Korumalı Modda çalışır. (İntranet bölgesinde Korumalı Mod varsayılan olarak kapalıdır.) Korumalı Mod bir saldırganın kullanıcının makinesine veri yazma, makinedeki verileri değiştirme veya yok etme ya da kötü amaçlı kod yükleme olanağını önemli ölçüde azaltır. Bu, Windows Vista'nın işlemlere, dosyalara ve kayıt defteri anahtarlarına daha yüksek bütünlük düzeyleriyle erişmeyi kısıtlayan bütünlük mekanizmaları kullanılarak sağlanır.

Veri Yürütme Engellemesi (DEP) nedir?
Internet Explorer'a eklenmiş olan Veri Yürütme Koruması (DEP) Internet Explorer 7'de varsayılan olarak devre dışı, Internet Explorer 8 Beta 2'de varsayılan olarak etkindir. DEP, yürütülemez olarak işaretlenmiş bellekteki kodun çalışmasını engelleyerek saldırıları bertaraf etmek için tasarlanmıştır. Internet Explorer'daki DEP hakkında daha fazla bilgi için lütfen aşağıdaki postaya bakın: http://blogs.msdn.com/ie/archive/2008/04/08/ie8-security-part-I_3A00_-dep-nx-memory-protection.aspx. Kısa süre önce, güvenlik açığının kanıtı olabilecek kod genel olarak yayımlandı. Ancak, bu bültende bulunan geçici çözümler (güvenlik kaydırıcısını Yüksek olarak ayarlama ve OLEDB32.dll geçici çözümlerinden birini uygulama) şu anki saldırıları engelleme konusunda hala etkilidir.

Güncelleştirme ne yapıyor?  
Güvenlik güncelleştirmesi Internet Explorer'ın veri bağlama parametrelerini doğrulama yöntemini değiştirerek ve yararlanma durumuna yol açan hatayı işleyerek güvenlik açığını giderir.

Bu güvenlik bülteni yayımlandığında bu güvenlik açığı genel olarak duyurulmuş muydu?  
Evet. Bu güvenlik açığı genel olarak duyurulmuştur. Ortak Güvenlik Açığı ve Etkilenme (Common Vulnerability and Exposure) numarası olarak CVE-2008-4844 atanmıştır.

Bu güvenlik bülteni yayımlandığında, Microsoft bu güvenlik açığından yararlanıldığına dair herhangi bir rapor almış mıydı?  
Evet. Güvenlik bülteni yayımlandığında, Microsoft bu güvenlik açığından yararlanıldığı bilgisini almıştı.

Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir. Bu bölümdeki Dağıtım Bilgileri alt bölümünde ek bilgiler bulabilirsiniz.

Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir. Bu bölümdeki Dağıtım Bilgileri alt bölümünde ek bilgiler bulabilirsiniz.

Not Windows XP Professional x64 Edition'ın desteklenen sürümleri için olan güvenlik güncelleştirmesi, Windows Server 2003 x64 Edition'ın desteklenen sürümleri için olan güvenlik güncelleştirmesiyle aynıdır.

Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir. Bu bölümdeki Dağıtım Bilgileri alt bölümünde ek bilgiler bulabilirsiniz.

Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir. Bu bölümdeki Dağıtım Bilgileri alt bölümünde ek bilgiler bulabilirsiniz.

Başvuru Tablosu

Aşağıdaki tablo, bu yazılım için güvenlik güncelleştirmesi bilgilerini içerir. Bu bölümdeki Dağıtım Bilgileri alt bölümünde ek bilgiler bulabilirsiniz.