Microsoft 安全公告 MS08-046 - 严重

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 通过修改注册表禁用元文件处理
  应用了 MS07-017 的客户可以通过修改注册表禁用元文件处理。 此设置将帮助防止受影响的系统尝试利用此漏洞。

  要修改注册表项，请执行下列步骤：

  注意 如果注册表编辑器使用不当，可能会导致严重的问题，可能必须重新安装操作系统。 Microsoft 不保证能够解决因注册表编辑器使用不当而导致的问题。 使用注册表编辑器的风险由您自己承担。 有关如何编辑注册表的信息，请查看注册表编辑器 (Regedit.exe) 中的“更改项和值”帮助主题，或查看 Regedt32.exe 中的“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。

  1. 单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”。
  2. 找到并随后单击下列注册表子项：
     
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
  3. 在“编辑”菜单上，指向“新建”，然后单击“DWORD”。
  4. 键入 DisableMetaFiles，然后按 Enter。
  5. 在“编辑”菜单上，单击“修改”以修改 DisableMetaFiles 注册表项。
  6. 在“数值数据”框中键入 1，然后单击“确定”。
  7. 退出注册表编辑器。

  变通办法的影响。禁止元文件处理可能导致软件或系统组件的外观质量降低。 禁止元文件处理也可能导致软件或系统组件完全失败。 已确定这样做会产生潜在的重大功能影响，应该仔细地进行评估和测试以确定其适用性。

  示例如下：

• 您不能在计算机打印。
• 计算机上的某些应用程序可能无法显示剪贴画。
• 涉及 OLE 呈现的某些方案可能会损坏。 当对象服务器处于不活动状态时通常会发生此情形。

  有关此设置的详细信息，请阅读 Microsoft 知识库文章 941835。

  如何撤消变通方法。

  1. 单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”。
  2. 找到并随后单击下列注册表子项：
     
     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
  3. 删除“DisableMetaFiles”值

  您可能必须重新启动计算机，此更改才会生效。

• 以纯文本格式阅读电子邮件可帮助保护您自己免受来自 HTML 电子邮件攻击媒介的攻击

  您可以帮助自己防止此漏洞：使用 Outlook 2002 或更高版本、Outlook Express 6 或更高版本，或者 Windows Mail 将您的电子邮件设置更改为以纯文本格式阅读电子邮件。 有关信息，请在 Outlook 的“帮助”中搜索“纯文本”并参阅“以纯文本格式阅读邮件”。 在 Outlook Express 中，请在“帮助”中搜索“纯文本”并参阅“减少收到电子邮件病毒的风险”。 在 Windows Mail 中，请在“帮助”中搜索“纯文本”并参阅“Windows Mail 中的安全与隐私”。

  变通办法的影响： 用纯文本格式查看的电子邮件中不会包含图片、特殊字体、动画或其他丰富内容。 此外：

  • 这些更改适用于预览窗格和打开的邮件。
  • 图片变成了附件，因此不会丢失。
  • 由于存储区中的邮件仍然是 RTF 格式或 HTML 格式，因此对象模型（自定义代码解决方案）可能不按预期方式运行。

此漏洞的影响范围有多大？  
这是一个远程执行代码漏洞。 如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
漏洞是由 Microsoft ICM 组件的 Microsoft 颜色管理系统 (MSCMS) 模块为特制图像文件不正确地分配内存时出现的堆溢出导致的。

什么是 ICM？  
图像颜色管理 (ICM) 是一个分析和使用 ICC 配置文件中的数据以执行颜色转换操作的颜色管理系统。 对内容出版商而言，要使各种显示和输出类型的颜色一致可能会很困难。 例如，在出版行业，整个商业出版过程的颜色一致既能节省时间又省钱。 设计人员想确保其客户的打印资料与它送到服务机构、商贸店和打印机有同样的效果，并且在 Internet 上获取该资料时也有不错的效果。 由于相关设备或媒体的限制，大多数情况下，颜色空间、整个范围和整个曲线图出现差异是不可避免的。 但是，使用目前市场上提供的任意一款软件和硬件产品均可测试出这些差异，并将其记录在 ICC 配置文件中。 然后，这些 ICC 配置文件用于通过其余的 ICM 系统进行通信，以确保颜色准确呈现给用户，无论他们使用哪种设备。 有关 ICM 的详细信息，请访问下列 Microsoft 网站。

什么是国际色彩联盟 (ICC)？
国际色彩联盟这一组织旨在提供供应商可以实施颜色管理的标准，从而确保跨供应商兼容性。 有关国际色彩联盟 (ICC) 的其他信息，请访问以下网站。

攻击者可能利用此漏洞执行什么操作？  
成功利用此漏洞的攻击者可以运行任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

攻击者如何利用此漏洞？  
此漏洞要求用户打开特制图像文件。

在电子邮件攻击情形中，攻击者可以通过向用户发送特制的图像文件或者其中嵌入了特制图像文件的 Office 文档，并诱使用户打开文档或查看内含特制图像文件的电子邮件来利用此漏洞。

在基于 Web 的攻击情形中，攻击者必须拥有一个网站，其中包含用来试图利用此漏洞的图像文件。 另外，接受或宿主用户提供的内容的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 攻击者无法强迫用户访问特制的网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。

受此漏洞威胁最大的系统有哪些？  
工作站和终端服务器受到的威胁最大。 如果管理员允许用户登录服务器并运行程序，服务器可能面临更大风险。 不过，最佳做法强烈反对授予这样的权限。

此更新有什么作用？  
此安全更新通过修改 Microsoft 颜色管理系统 (MSCMS) 分配内存以处理图像文件的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
否。 Microsoft 通过可靠的披露渠道了解到有关此漏洞的信息。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开披露的信息。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
否。 在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已被公开用于攻击客户的信息，也没有看到任何发布的概念代码证明示例。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

注意 对于受支持版本 Windows XP Professional x64 Edition，此安全更新与受支持版本 Windows Server 2003 x64 Edition 的安全更新相同。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。