ActiveX ???????? ?? OLE ???????? ??? Office 2003 ?? 2007 Office ???? ?? ??? ??????? ????????

???? ?????? ???? ??????
???? ID: 2252664 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
?????????? ?? ???? ???? ????? ?? ???? ?? ??????? ?????? ??? ??? ???? ?? ??? ?? ???? ??? ???????? ?? ??????? ???????? ?? ??? ???? ?? ??? ???? ??????? ??? ?? ?? ????? ?????? ?? ?? ???? ?? ??? ?? ???????? ?? ???? ???? ???? ???? ?? ?? ?? ???????? ????, ?? ??????? ???? ??? ?? ?? ???? ????? ?????? ??? ?? ???? ?????? ??????????? ???? ?? ?????? ??????? ?? ????????? ??? ??? ?? ?? ????? ?? ???????????, ???????? ?? ??????? ??? ??? ???? ?? ??? ?? ?? ???????? ??? ???
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

?????

?? ???? ????-????? ??????????? ?? ?? ???? ?????? ??? ????????? ???? ?? ???? ???

??? ?????????? ???????? ?? ??????? ?????? ???? ??, ?? ???? ActiveX ???????? ?? OLE ???????? ???? Microsoft Office kill bit ???? ?? ??? ???? Windows Internet Explorer ?? ???? ??? ???? ??????? ?? ??? kill bit ??????? ?? ?? ?????? ?? ?????? ??, ?? ????? ????? ??? ?? ActiveX ?????? ?? ?????? ??? AlternateCLSIDs ??? ???? ?? ??? ???? ???????? ??? ?? ???, ????? Internet Explorer ??? ???? ?? ActiveX ???????? ?? ????? ?? ??? ????.

??????? ????? ???? ???????????? ??? ?????? ???????? ????????? (?? ????? ??? ?? ???????? ???? ?? ???? ATL) ?? ????? ???? ???
973882 Microsoft ??????? ???????: ??? Microsoft ?????? ???????? ????????? (ATL) ???????????? ????? ??? ?? ???????? ???? ?? ???? ??

?? ATL ???????????? ?? ?? ???? ??? ??? ???? ?? ??? ??????? ???? ??? ??? ???????? ?? ????? ?? ???? ???? ??? ??, ??????? ATL mitigations ??? ?? ??????? ?????? ???? ?? ???

?? ??????? ?????? Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Microsoft Publisher, ?? Microsoft Visio ?? ??? ???? ???? ???

Office COM Kill Bit

?? ??????? COM ???????? ?? Office ??????????? ??? ???? ?? ????? ?? ??? MS10-036 ??? ??????? ?????? ??? ???????? ???? ??? ?? ?? Office COM kill bit ?? ????? ?? ?? ???? ???? ?? ??????? COM ???????? ActiveX ???????? ?? OLE ???????? ????? ???? ??, ????????? ?? ?????? ??, ?? ???????? ??? ?? ?? ActiveX ?? OLE ???????? ???? Office ?? ????? ???? ?? ???? ?? ????? ??? ?? ??? ????????? ?? ???? ????

?????????? ???
  • ??? Office COM ????? ??? ???? OLE ???????? ?? ??? ????????? ??? ??? ??, ?? ???????? ?? ??? ???? ??, ?? ??????? ?? ???????????? ??? ???????? ?? ??? ???? ?? ???? ???
  • Office 2007 ???, ???????????? ?? ????? ?????? ????? ????? ??:

    ????? ???? ??? ?? OLE ??????? ?? ??? ???????? ????? ??? ?? ????
  • Office 2003 ???, ???????????? ?? ????? ?????? ????? ????? ??:
    ???? ???? ???????? ????? ?? ?????? ????? ?????? ????? ???


CLSID ?? ??? ???? ?? ??? ???? ?? ??? ?? ?? ?? ????????? ???? ?? ???, ?? ????? ???? ????????? ?????? TechNet ??? ????????? ?????? ??? ????? ??? Internet Explorer kill bit ?????? ??????
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\<CLSID>

??? ?? ??????? ???? ?? kill bit ?? COM ???????? ?? ??? ??? ???? ??? ?? ????? ??? ???? ??? ??? ?? ?? ???? ???, ?? ?? ??????? ???????????? ??? ???? ???? Kill bit ?????????? ?????????? ?? ???? ?? ???? ???? ?? ??? ??? ??, ?? ?? ?? ??? ActiveX ???????? unkill ???? ????, ???? ?????? ????? ???? ???? ??????

?? ???? AlternateCLSID (?? ??? ??? ?? ???? ???? "Phoenix ???") ???? ???? ??? ?? ?? ??????? ActiveX ???????? ?? ??? CLSID ?? ??? ?? (?? ?? ActiveX ???????? ??????? ?????? ????? ?? ???? ?? ??? ??????? ???? ??? ??), ?? ???? ?? ??? Office COM kill bit ???? ???? ??? ActiveX ???????? ?? ??? CLSID ?? ???? ?? ???? ActiveX ???????? COM ???????? ????? ??? ???? ???, ?? office AlternateCLSID ?? ?????? ???? ???

???Office ?? ??? kill bit ???? ?????? Internet Explorer ?? ??? kill bit ???? ?? ?? ???? ??? ?????? ?? ???, Office COM kill bit ?? Internet Explorer ActiveX kill bit ActiveX ???????? ?? ??? ?? ?? ??? ??? ????? AlternateCLSID ???? ???? ??? Internet Explorer ?? ??? ??? ??? ?? ???????? ???, ?? ??? ????? ?? ??? ?? ????????? ??? ???????????? ??? Office COM kill bit ???????? ?? ?????? ?? ???????? ??? ???? ???

Office COM Kill Bit ??? ?? ??? ??

???????????? ??????, ??????, ?? ????? ??? ?? ??? ???, ?? ???? ????????? ?? ??????? ???? ?? ????? ????? ???? ???????, ??? ?? ????????? ?? ??? ????? ?? ??????? ???? ???, ?? ????? ???????? ?? ???? ??? ?????, ????????? ???? ?? ?? ?? ????? ?? ??????? ?? ???? ???? ???? ??????? ?????? ?? ???, ???? ?????? ??? ??????? ???? ?? ???? ????????? ?? ????? ???? ??? ?????? ??? ??, ?? ??? ?? ????????? ?? ???????????? ?? ???? ???? ??? ?? ???? ?? ????????? ?? ???????????? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ?????? ??? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
322756Windows ??? ????????? ?? ??? ?? ???? ??? ?? ???????????? ???? ????
????????? ??? ??? Office COM kill ??? ???? ?? ??? ????? ??????????? ??:
?????? HKEY_LOCAL_MACHINE/??????????/Microsoft/Office/???????/COM / {CLSID}
?? ?????? ???, CLSID COM ???????? ?? ???? ?????????? ??? Office COM kill bit ?? ????? ???? ?? ???, ?? ????????? ??????? ?? ActiveX ???????? ??? ???? ?? ????? ???? ?? ??? ?????? OLE ???????? ?? ??? CLSID ?? ??? ?????? ?? ??? ??? ??? ??, ?? ?? 0x00000400 ?????? ???? ?? REG_DWORD ??? ??? ???? ?? ??? ???

?????? ?? ???, Office COM kill bit {77061A9C-2F18-4f38-B294-F6BCC8443D24} CLSID ???? ???????? ?? ??? ??? ???? ?? ???, ????? ??????? ?? ?????? ?????, ?? REG_SZ {77061A9C-2F18-4f38-B294-F6BCC8443D24} ??????? ??? ??????:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility
?? ?????? ???, ?? ??????????? ??:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{77061A9C-2F18-4f38-B294-F6BCC8443D24}
?? ?? ?? ???????, ?????? 0x00000400 {CLSID} ????? ?? ??? ??????, Office COM kill bit ??? ??? 64-??? ?? 32-??? ?????????? ?? ???? kill ????? ????? ????????? ????? ??? ????? ????

???? ??????? ?? ???, Kill Bit FAQ ?? ????? ?? ??? ????? Microsoft ??? ??? ?? ????:

Kill Bit FAQ: 3 ??? 1

OLE ???????? ?? ??? Internet Explorer kill bit ???? ?? ??????? ???? ?? ??? ????

??????? IE kill bit ???? ?????? ????? ??? ?? Internet Explorer kill bit ???? ?? ???-?? OLE ?????????? Office ??? ??? ???? ?? ?????? ?? ???? ???? ???? ??? ??? ???? ?? ????? ??? ?? OLE ???????? Office ??? ??? ???? ?? ??? ???????? ?? ?? ??????? IE kill bit ???? ?? ????? ????? ??????? IE kill bit ???? ?????? Office ?? ???? ???? ??, ?? Office ?? ???? Office COM kill bit ????? ?? ?? ???? ???? ?? ???? ??? Office COM kill bit ????? ???? ??? ??, ?? OLE ???????? ?? ??? ???? ???

??????? IE kill bit ???? ?????? ?? ????? ???? ?? ???, ?? OLE ???????? ??? ??? ?? ???????? ????? ?? ??????? ???? ?? ????? ???? ??, ?? ???? ????????? COM ???????? ?? ??? CLSID ?? ??? ??? ???? ?? ?? ??????? ?? ????????? ??? ??????? ?????? ???? ???? ??? ????? ?? ??? ???? ???, ?????? ?????? ID (CATID) OLE ????????, {F3E0281E-C257-444E-87E7-F3DC29B62BBD}, ?? ??? ??????? ???????

?????? ?? ???, ?? OLE ???????? ????? ???? ?? ??? Internet Explorer ??? ?? ???? ??, ????? ?? ??? ?? Office ??? ?? ???????? ?? ????? ???? ????? ???? ?? ?????? ???, ???? ???? ????????? ??? ????? ????? ??? ?? OLE ???????? ?? ??? ??? CLSID ????? ???? ?????:
HKEY_CLASSES_ROOT\CLSID
?????? ?? ???, Microsoft Graph ????? ?? ??? ??? CLSID {00020803-0000-0000-C000-000000000046} ??? ???? ???, ?? ???? ?????, ???? ?????????, ???? ?? ????? ??, ?? ??? ?? ????? ???? ??, ?? ???? ????? ????? ???? ????????? ???? ?????? ?? ?????? ???, ????? ?? ??:
HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories
????:, ?????? ???? ???? ??? ????? ?? ??? CATID OLE ???????? ?? ??? ?? ?? ??????? ??????? ?? ?????? ?? ??? ?? ?????????? ??:
HKEY_CLASSES_ROOT\CLSID\{00020803-0000-0000-C000-000000000046}\Implemented Categories\{F3E0281E-C257-444E-87E7-F3DC29B62BBD}

??? {F3E0281E-C257-444E-87E7-F3DC29B62BBD} ?????? ID (CATID) OLE ???????? ?? ??? ??, ?? ????????? ({) ????? ???? ???? ??????

ATL mitigations ????? ???? ?? ??? ????

ATL mitigations ????? ???, ?? OleLoadFromStreamsuch ?? ?????? ???? ???????? ????? ???? ?? ??? ???? ???? ?? ???????? ??????? ?? ???? ??? ?????? ?? ???, VB6/Windows ??????? ???????? ?? ?????? ?? ???????? ???? ????

??????? ?? ?????? ?????????????? ???????????? ?? ????? ???? ?????????????? ?????????? ?????? ???? ?? ??? ??? ???????? ?? ???? ??????? ????? ???? ????????? ??? ???? ???? ?? ?? ???? ?????? ?? ??????? ???? ???? ??? ????? ?? ??????? ?????? ?? ??? ??? ???? ?? ???? ????? ?? ????? ?? ?? ????? ?? ??????????? ?? ???? ???? ???? ????? ?? ????? ?? ?? ????? ?? ????? ?????

?? ??????? ???? ?? ?? ATL mitigations ????? ???? ?? ?? ?? ??????? ?????? ?? ??????? ?? ATL mitigations ??? ?? ?????? ??????? ??? ???? ??? ??? ?? ATL mitigations ????? ???, ?? ?? ??????? ???????????? ??? ???? ???? ??? ?? ATL mitigations ????? ???, ?? ?? ??????? ???? ?? ?? ?????????? ????? ?? ??????? ??????? Microsoft Office ?? ????? ????, ?? ?? ????????? ??? ?? ????????? ??????? ?? ??????? ????

ATL ???????????? ?? ?????? mitigations ????? ???? ?? ???, NoOLELoadFromStreamChecks REG_DWORD ??? ????? ????????? ??????? ??? 00000001 ?? ??? ??? ????:

HKEY_CURRENT_USER/Software/Microsoft/Office/Common/Security

??? ??? ?? ????????? ??????? ????? ???? ??, ?? ?? ?? REG_DWORD ?????? ?? ??? ??? ?? ????????? ??????? ????? ?????

Scriplet ???????? Office ??????????? ?? ??? ????? ????

?? ??????? ?????? ??????? ???? ?? ???, ?? Office ??????????? ?? ??? scriptlets ?? ????? ?? ???? ??? ?? Internet Explorer ?? ??????? ????????? ???? ???? ??? ???

Office ??????????? ?? ??? scriptlets ?? ????? ???? ?? ???, ????? ????????? ??????? ??? 00000400 ???? ?? ??? ?????? ???? ?? REG_DWORD ??? ??? ????:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\{AE24FDAE-03C6-11D1-8B76-0080C744F389}

????? Office ?? ???? ?? ????? ???? ??? ???? ??? ?? ???? ?????????? ?? ???? ?????????? ???? ??:
?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
????????CLISD
????????? Microsoft HTA 6.0{3050F5C8-98B5-11CF-BB82-00AA00BDCE0B}
htmlfile {25336920-03F9-11CF-8FD0-00AA00686F13}
htmlfile_FullWindowEmbed {25336921-03F9-11CF-8FD0-00AA00686F13}
mhtmlfile {3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}
??? Browswer ???????? {8856F961-340A-11D0-A96B-00C04FD705A2}
DHTMLEdit {2D360200-FFF5-11D1-8D03-00A0C959BC0A}

???

???? ID: 2252664 - ????? ???????: 27 ?????? 2013 - ??????: 2.0
???? ???? ???? ??:
  • Microsoft Office Word 2007
  • Microsoft Office Word 2003
  • Microsoft Office Excel 2007
  • Microsoft Office Excel 2003
  • Microsoft Office PowerPoint 2007
  • Microsoft Office PowerPoint 2003
  • Microsoft Office Publisher 2007
  • Microsoft Office Publisher 2003
  • Microsoft Office Visio Professional 2007
  • Microsoft Office Visio Standard 2007
  • Microsoft Office Visio Professional 2003
  • Microsoft Office Visio Standard 2003
??????: 
kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload kb983632 kb2252664 kbmt KB2252664 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:2252664

??????????? ???

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com