Microsoft 安全公告 MS08-078 - 严重

缓解是指一种设置、通用配置或者一般的最佳实践，它以默认状态存在，能够降低利用漏洞的严重性。 以下缓解因素在您遇到的情形中可能会有所帮助：

• 在基于 Web 的攻击情形中，攻击者可能拥有一个网站，并在上面放置用来利用此漏洞的网页。 另外，接受或宿主用户提供的内容或广告的网站以及受到破坏的网站可能包含可能利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。
• 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
• 默认情况下，Windows Vista 的 Internet Explorer 7 和 Internet Explorer 8 Beta 2 及更高版本中的保护模式可帮助防止用户及其系统进行恶意下载，方法是：限制关于启动另一程序的请求或者关于未经用户同意保存文件的请求。 这包括用户或者系统文件和设置。

变通办法是指一种设置或配置更改，它不能从根本上纠正漏洞，但有助于在应用更新之前封堵已知的攻击源。 Microsoft 已测试了以下变通方法，并在讨论中指明了变通方法是否会降低功能性：

• 将 Internet 和“本地 Intranet”安全区域设置设为“高”，以便在这些区域中运行 ActiveX 控件和活动脚本之前进行提示

  通过更改 Internet 安全区域的设置以便在运行 ActiveX 控件和活动脚本之前给出提示，可帮助防止利用此漏洞。 通过将浏览器的安全级别设置为“高”可以达到上述目的。

  要提高 Internet Explorer 中的浏览安全级别，请按照以下步骤进行操作：

  1. 在 Internet Explorer 的“工具”菜单上，单击“Internet 选项”。
  2. 在“Internet 选项”对话框中，单击“安全”选项卡，然后单击“Internet”图标。
  3. 在“该区域的安全级别”下，将滑块移至“高”。 这将您访问的所有网站的安全级别均设置为“高”。

  注意 如果看不到滑块，请单击“默认级别”，然后再将滑块移至“高”。

  注意 将安全级别设置为“高”可能会导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 在这种情况下，即使安全级别设置为“高”，此站点也可以正常工作。

  变通办法的影响。 在运行 ActiveX 控件和活动脚本之前提示有负面影响。 Internet 或 Intranet 上的许多网站都使用 ActiveX 或活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用 ActiveX 控件来提供菜单、订购单乃至帐户报表。 在运行 ActiveX 控件或活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行 ActiveX 控件或活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 将 Internet Explorer 配置为在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示

  通过更改设置，以在 Internet 和本地 Intranet 安全区域中运行活动脚本或禁用活动脚本之前进行提示，可帮助防止利用此漏洞。 为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”菜单上的“Internet 选项”。
  2. 单击“安全”选项卡。
  3. 单击“Internet”，然后单击“自定义级别”。
  4. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  5. 单击“本地 Intranet”，然后单击“自定义级别”。
  6. 在“设置”下方，在“脚本”部分的“活动脚本”下方单击“提示”或“禁用”，然后单击“确定”。
  7. 单击“确定”两次返回到 Internet Explorer。

  注意 禁用 Internet 和本地 Intranet 安全区域中的活动脚本可能导致某些网站无法正常工作。 在更改此设置后，如果您在使用某个网站时遇到困难，但您确定该站点是安全的，则可以将该站点添加到受信任的站点列表中。 这将允许站点正常工作。

  变通办法的影响。在运行活动脚本之前提示会有副作用。 Internet 或 Intranet 上的许多网站都使用活动脚本来提供附加功能。 例如，在线电子商务站点或银行站点可能使用活动脚本来提供菜单、订购单乃至帐户报表。 在运行活动脚本之前进行提示是一个全局设置，它影响所有 Internet 和 Intranet 站点。 在启用此变通方法后，将会频繁出现提示。 对于每一提示，如果您认为信任您所访问的站点，则单击“是”运行活动脚本。 如果您不想在访问所有这些网站时进行提示，请使用“将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域”中概述的步骤。

  将您信任的站点添加到 Internet Explorer 的“受信任的站点”区域

  在将 Internet Explorer 设置为在 Internet 区域和本地 Intranet 区域运行 ActiveX 控件和活动脚本之前需要提示之后，可以将受信任的站点添加到 Internet Explorer 的“受信任的站点”区域。 这样，您就可以照常使用受信任的网站，同时又有助于防范非受信任站点上的此类攻击。 我们建议您只将信任的站点添加到“受信任的站点”区域。

  为此，可执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“安全”选项卡。
  2. 在标为“请为不同区域的 Web 内容指定安全设置”的框中，单击“受信任的站点”，然后单击“站点”。
  3. 如果您想要添加不需要加密频道的站点，请单击以清除“对该区域中的所有站点要求服务器验证 (https:)”复选框。
  4. 在“将该站点添加到区域中”框中，键入您信任的站点的 URL，然后单击“添加”。
  5. 对想添加到区域中的每一个站点重复这些步骤。
  6. 单击“确定”两次，接受更改并返回到 Internet Explorer。

  注意 添加您相信不会在您的系统上执行恶意操作的任何站点。 特别是，您可能需要添加两个站点：*.windowsupdate.microsoft.com 和 *.update.microsoft.com。这些站点将提供此更新，需要使用 ActiveX 控件来安装更新。

• 禁用 XML 数据岛 功能

  警告 如果不正确地使用注册表编辑器，可能导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证您可以解决因错误运用注册表编辑器而产生的问题。 使用注册表编辑器的风险由您自己承担。

  通过从提升命令提示符处运行下列命令来创建注册表项的备份副本：

  Regedit.exe /e Disable_XML_Island_backup.reg HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}

  仅对于 Windows Vista 和 Windows Server 2008，取得 [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}] 的所有权，如下所示：

  1. 以管理员身份单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”
  2. 转到 [HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
  3. 依次单击“权限”、“高级”和“所有者”
  4. 将“所有者”更改为“管理员”
  5. 单击“授予管理员完全控制权限”
  6. 然后对所有子项重复以上操作

  接下来，将下列内容保存到扩展名为 .REG 的文件，例如 Disable_XML_Island.reg：

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]

  从提升命令提示符处使用下列命令运行 Disable_XML_Island.reg：

  Regedit.exe /s Disable_XML_Island.reg

  变通办法的影响： HTML 中的嵌入 XML 可能无法正确呈现。

  如何撤消变通方法

  通过从提升命令提示符处运行下列命令来还原原始状态：

  Regedit.exe /s Disable_XML_Island_backup.reg

  如何撤消安全通报 961051 中介绍的变通办法

  Microsoft 安全通报 961051 介绍了此相同变通办法的手动注册表更改方法。 如果您使用了此方法，现在希望撤消此变通办法，请使用以下注册表文件：

  Windows 注册表编辑器版本 5.00
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}]
@="MsxmlIsland"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\InProcServer32]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,\
78,00,6d,00,6c,00,33,00,2e,00,64,00,6c,00,6c,00,00,00
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{379E501F-B231-11D1-ADC1-00805FC752D8}\TypeLib]
@="{D63E0CE2-A0A2-11D0-9C02-00C04FC99C8E}"

• 通过完整性级别 ACL 限制 Internet Explorer 使用 OLEDB32.dll

  此变通办法仅适用于 Windows Vista 和更新的操作系统，要求启用 UAC 提示和保护模式（默认设置）。

  将下列文本保存到一个临时目录：

  对于 32 位系统

  保存到以下名称的文本文件： “BlockAccess_x86.inf”

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  对于 64 位系统

  保存到以下名称的文本文件： "BlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

  以管理员身份从临时目录中运行以下命令：

  SecEdit /configure /db BlockAccess.sdb /cfg <inf file>

  在命令完成后，您应该会看到以下消息：

  任务成功结束。
有关详细信息，请参阅日志 %windir%\security\logs\scesrv.log。

  验证变通办法

  要验证是否已成功应用变通办法，请在命令提示符处运行以下命令：

  对于 32 位系统

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  对于 64 位系统

  icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  每当您运行 icacls 时，请在整个输出中搜索下列行。

  Mandatory Label\Medium Mandatory Level:(NW,NR,NX)

  变通办法的影响： Internet Explorer 中运行的任何 ADO/OLE DB 应用程序（不常见）将停止工作。 影响很小，因为以“中等”或更高完整级别运行的所有其他进程仍能够加载 dll 并使用它。

  如何撤消变通方法

  将下列文本保存到一个临时目录：

  对于 32 位系统

  保存到以下名称的文本文件： "unBlockAccess_x86.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  对于 64 位系统

  保存到以下名称的文本文件： "unBlockAccess_x64.inf"

  [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
"%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"

  以管理员身份从临时目录中运行以下命令：

  SecEdit /configure /db UnblockAccess.sdb /cfg <inf file>

  在命令完成后，您应该会看到以下消息：

  任务成功结束。
有关详细信息，请参阅日志 %windir%\security\logs\scesrv.log。

• 禁用 OLEDB32.dll 的“行位置”功能

  警告 如果不正确地使用注册表编辑器，可能导致严重的问题，或许需要您重新安装操作系统。 Microsoft 不保证您可以解决因错误运用注册表编辑器而产生的问题。 使用注册表编辑器的风险由您自己承担。

  通过从提升命令提示符处运行下列命令来创建注册表项的备份副本：

  Regedit.exe /e Disable_Row_Position_backup.reg HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

  仅对于 Windows Vista 和 Windows Server 2008，取得 [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}] 的所有权，如下所示：

  1. 以管理员身份单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”
  2. 转到 [HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]
  3. 依次单击“权限”、“高级”和“所有者”
  4. 将“所有者”更改为“管理员”
  5. 单击“授予管理员完全控制权限”
  6. 然后对所有子项重复以上操作

  接下来，将下列内容保存到扩展名为 .REG 的文件，例如 Disable_Row_Position.reg：

  Windows Registry Editor Version 5.00
[-HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]

  从提升命令提示符处使用下列命令运行 Disable_Row_Position.reg：

  Regedit.exe /s Disable_Row_Position.reg

  变通办法的影响： 使用 RowPosition 属性和相关信息的所有 ADO 应用程序将停止工作。 使用 OLE DB 行位置库的所有 OLE DB 应用程序将停止工作。

  如何撤消变通方法

  通过从提升命令提示符处运行下列命令来还原原始状态：

  Regedit.exe /s Disable_Row_Position_backup.reg

• 注销 OLEDB32.DLL

  以管理员身份通过命令提示符运行下列命令：

  • 对于 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008（用于 32 位系统）的受支持版本

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • 对于 Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）的受支持版本

    Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe /u "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

  变通办法的影响： 所有 OLE DB 和 ADO 应用程序将停止运行。 这包括所有 ASP/ADO 实现、SQL Server 链接的服务、使用 System.Data.OLEDB 命名空间的 .Net 应用程序以及某些访问外部数据的 Office 功能。

  如何撤消变通方法

  以管理员身份通过命令提示符运行下列命令：

  • 对于 Windows 2000、Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008（用于 32 位系统）的受支持版本

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

  • 对于 Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）的受支持版本

    Regsvr32.exe "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

• 使用 ACL 禁用 OLEDB32.DLL

  以管理员身份通过命令提示符运行下列命令：

  • 对于 Windows 2000、Windows XP 和 Windows Server 2003 的受支持版本

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • 对于 Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition 和 Windows Server 2003（用于基于 Itanium 的系统）的受支持版本

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N

  • 对于 Windows Vista 和 Windows Server 2008（用于 32 位系统）的受支持版本

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  • 对于 Windows Vista x64 Edition、Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）的受支持版本

    takeown /f "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.64.dll.TXT

    icacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

    takeown /f "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll"

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /save %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /deny everyone:(F)

  变通办法的影响： 所有 OLE DB 和 ADO 应用程序将停止运行。 这包括所有 ASP/ADO 实现、SQL Server 链接的服务、使用 System.Data.OLEDB 命名空间的 .Net 应用程序以及某些访问外部数据的 Office 功能。

  如何撤消变通方法

  以管理员身份通过命令提示符运行下列命令：

  • 对于 Windows 2000、Windows XP 和 Windows Server 2003 的受支持版本

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • 对于 Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition 和 Windows Server 2003（用于基于 Itanium 的系统）的受支持版本

    cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

    cacls "%ProgramFiles(x86)%\Common Files\System\Ole DB\oledb32.dll" /E /R everyone

  • 对于 Windows Vista 和 Windows Server 2008（用于 32 位系统）的受支持版本：

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

  • 对于 Windows Vista x64 Edition、Windows Server 2008（用于基于 x64 的系统）和 Windows Server 2008（用于基于 Itanium 的系统）的受支持版本

    icacls "%ProgramFiles%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.32.dll.TXT

    icacls "%ProgramFiles(x86)%\Common Files\System\Ole DB" /restore %TEMP%\oledb32.64.dll.TXT

• 为 WindowsVista 和 Windows Server 2008 上的 Internet Explorer 7 启用 DEP

  本地管理员可以通过以管理员身份运行 Internet Explorer 来控制 DEP/NX。 要启用 DEP，请执行以下步骤：

  1. 在 Internet Explorer 中，单击“工具”，单击“Internet 选项”，然后单击“高级”。
  2. 单击“启用内存保护帮助减少联机攻击”。

  变通办法的影响： 某些浏览器扩展可能与 DEP 不兼容，可能会意外退出。 如果发生这种情况，您可以禁用该附加功能，或者使用 Internet 控制面板恢复 DEP 设置。 这也可以使用系统控制面板来实现。

• 禁用 Internet Explorer 8 Beta 2 中的数据绑定支持

  请执行下列步骤：

  1. 将“Internet”和“本地 Intranet”安全区域设置设为“高”。
  2. 将以下内容保存到具有 .REG 扩展名的文件（如 Disable_Data_Binding.reg）以添加 feature control 注册表项：
     
     Windows Registry Editor Version 5.00
     [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]
     "iexplore.exe"=dword:00000000
  3. 从提升命令提示符处使用下列命令运行 Disable_Data_Binding.reg：
     
     Regedit.exe /s Disable_Data_Binding.reg

  变通办法的影响： 此变通办法会禁用所有安全区域的数据绑定。 使用数据绑定的任何已访问网站无法再正确呈现。

  如何撤消变通方法

  使用以下注册表文件删除 feature control 注册表项：

  Windows Registry Editor Version 5.00

  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_DATABINDING_SUPPORT]

此漏洞的影响范围有多大？ 
这是一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。

如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

造成漏洞的原因是什么？  
Internet Explorer 的数据绑定功能中存在一个漏洞（作为有效的指针引用）。 当数据绑定处于启用状态（默认状态）时，某些情况下，系统可能会发布对象，而不会更新数组长度，这使得有机会访问已删除对象的内存空间。 这可能导致 Internet Explorer 处于可利用状态并意外退出。 因此，内存可能以一种攻击者可以在登录用户的上下文中执行任意代码的方式受到破坏。

攻击者可能利用此漏洞执行什么操作？  
成功地利用远程执行代码漏洞的攻击者可获得与本地用户同样的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

攻击者如何利用此漏洞？  
攻击者可能拥有一个旨在通过 Internet Explorer 利用此漏洞的特制网站，然后诱使用户查看该网站。 攻击者还可能利用受到破坏的网站以及接受或宿主用户提供的内容或广告的网站。 这些网站可能包含可以利用此漏洞的特制内容。 但是在所有情况下，攻击者无法强制用户访问这些网站。 相反，攻击者必须说服用户访问该网站，方法通常是让用户单击电子邮件或 Instant Messenger 消息中的链接以使用户链接到攻击者的网站。 它还可能使用横幅广告或其他方式显示特制的 Web 内容，以便将 Web 内容传递至受影响的系统。

受此漏洞威胁最大的系统有哪些？  
要利用此漏洞执行任何恶意操作，需要用户登录并阅读电子邮件或访问网站。 因此，任何阅读电子邮件或频繁使用 Internet Explorer 的系统（如工作站或终端服务器）受此漏洞的威胁最大。 如果管理员允许用户浏览并读取服务器上的电子邮件，则服务器可能面临更大风险。 不过，最佳做法是不要授予这样的权限。

应向我的系统应用哪种变通办法以便受到保护？
根据我们的调查，将“Internet”区域安全设置设为“高”可防止用户遭受已知攻击。 但是，为获得更有效的保护，客户应组合使用“高”安全设置和以下其中一种变通办法。

• 禁用 XML 数据岛功能
• 通过完整性级别 ACL 限制 Internet Explorer 使用 OLEDB32.dll
• 禁用 OLEDB32.dll 的“行位置”功能
• 注销 OLEDB32.DLL
• 使用 ACL 禁用 OLEDB32.dll

有关其他变通办法详细信息，请参阅下列帖子。 .

这些变通变法在保护客户方面同样有效；但是，根据所应用的环境，每种变通办法的影响有所不同。 我们鼓励客户根据每种变通变法附带的影响报告评估哪种变通办法对其环境的影响最小。

将 Internet 区域安全设置配置为“高”如何防止此漏洞？
将 Internet 区域安全设置设为“高”可通过以下方式防止对此漏洞的所有当前已知利用：禁用脚本，禁用 Internet Explorer 中安全性较低的功能，阻止用于绕过数据执行保护 (DEP) 的已知技术。 请注意，即使有这些保护，也可能到达容易受攻击的代码，但是采用这些变通办法之后，当前攻击不会成功。

WindowsVista 和更高版本上的 Internet Explorer 7 和 Internet Explorer 8 Beta 2 中的保护模式如何防止此漏洞？
默认情况下，在“Internet”安全区域中，Windows Vista 上的 Internet Explorer 7 和 Internet Explorer 8 Beta 2 在保护模式下运行。 （默认情况下，“Intranet”区域中禁用了保护模式。） 受保护模式大大降低了攻击者在用户的计算机上写入、修改或毁坏数据或者安装恶意代码的能力。 实现方式：使用 Windows Vista 的完整性机制，从而通过更高的完整性级别来限制对进程、文件和注册表项的访问。

什么是数据执行保护 (DEP)？
Internet Explorer 中包括数据执行保护 (DEP)；Internet Explorer 7 中默认情况中禁用了该功能，而 Internet Explorer 8 Beta 2 中默认情况下启用了该功能。DEP 旨在通过防止代码在标记为不可执行的内容中运行来帮助避免攻击。 有关 Internet Explorer 中的 DEP 的详细信息，请参阅以下公告： http://blogs.msdn.com/ie/archive/2008/04/08/ie8-security-part-I_3A00_-dep-nx-memory-protection.aspx。最近发布了证明可绕过 DEP 的方法的概念证明代码。 但是，此公告中的变通办法（将安全滑块设置为“高”以及应用其中一种 OLEDB32.dll 变通办法）在防止当前攻击方面仍然有效。

此更新有什么作用？  
此安全更新通过修改 Internet Explorer 验证数据绑定参数并处理产生可利用条件的错误的方式来消除此漏洞。

发布此安全公告时，此漏洞是否已公开披露？  
是。 此漏洞已公开披露。 已为此漏洞分配常见漏洞和披露号码 CVE-2008-4844。

发布此安全公告时，Microsoft 是否收到任何有关此漏洞已被利用的报告？  
是。 在发布此安全公告时，Microsoft 已收到有关此漏洞已被利用的信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

注意 对于受支持版本 Windows XP Professional x64 Edition，此安全更新与受支持版本 Windows Server 2003 x64 Edition 的安全更新相同。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。

参考表

下表包含此软件的安全更新信息。 您可以在本节的“部署信息”小节中找到更多信息。