ActiveX ???????? ?? Office 2003 ??? ?? 2007 Office ???? ??? OLE ???????? ?? ??? ??????? ????????

???? ID: 2252664 - ?? ???????? ?? ?????? ??? ?? ?? ???? ???? ???? ??.
???? ?????? ???????????? ?????? ???????? KB ?? ???????? ????? ?? ??? ???? ????? ????
???????????? ???? ??? ??????? ?? ?? ???? ??????? ???????? ?? ?? ???? ?? ??? ?? ???? ??? ???????? ?? ??????? ???????? ?? ??? ???? ?? ??? ???? ?????? ??? ?? ???? ????? ?????? ?? ?? ???? ?? ??? ?? ?????????? ?? ????? ?? ???? ???.. ???? ???? ?? ?? ?? ???????? ????, ?? ??????? ???? ??? ?? ?? ???? ????? ?????? ??? ?? ???? ?????? ??????????? ???? ?? ?????? ??????? ?? ????????? ????.. ??? ?? ?? ????? ?? ???????????, ????????. ?? ??????? ??? ??? ???? ?? ??? ??????? ???? ?? ???????? ??? ??
??? ?? ??????? ???? | ??? ?? ??????? ????

?? ????? ??

?????

?? ???? ????-????? ?????????? ??? ??? ?? ??? ???????? ?? ??? ???? ?? ?????? ??????????

?? ??????? ?????? ???? ???????????? ?? ??? ?? ActiveX ???????? ?? OLE ???????? ??? Microsoft Office kill bit ???? ?? ??? ???? ????????? ??? ?? ?????? ?? ?????? ??, ?? ????? ????? ?? ?? Windows Internet Explorer kill bit ??????? ?? ???? ??? ???? ??????? ?? ??? ActiveX ???????? ??? ????, ?? ????? ?? ??? ?????? ?? ?????? ??? AlternateCLSIDs ??? ???? ?? ??? ??????? ActiveX ???????? ?? Internet Explorer ??? ???? ?? ????? ?? ??? ???? ????
(http://go.microsoft.com/fwlink/?LinkId=183124)
.

????? ??????? ???? ???????????? ??? ?????? ???????? ????????? (ATL) ?? ?????? ??? ?? ????? ???? ?? ????? ??? ?? ?????????
973882
(http://support.microsoft.com/kb/973882/ )
Microsoft ??????? ???????: ??? Microsoft ?????? ???????? ????????? (ATL) ???????????? ????? ??? ?? ????????

?? ATL ???????????? ?? ?? ???? ??? ??? ???? ?? ??? ??????? ???? ??? ??? ???????? ?? ????? ???? ?? ????? ??? ??, ??????? ATL mitigations ??? ?? ??????? ??????. discussed ???

Microsoft Word, Microsoft Excel, Microsoft PowerPoint, Microsoft Publisher, ?? ???? ?? ??? ?? ??????? ?????? ?? ???? ???? ?? Microsoft Visio?

Office COM Kill Bit

?? ?? ????? ?? ???? ??? Office COM ?? kill ?? MS10-??????? COM ???????? ?? Office ??????????? ??? ???? ?? ????? ?? ??? 036 ??? ??????? ?????? ??? ???????? ???? ??? ??? ?? ??????? COM ???????? ??? ActiveX ?????????? ?? OLE ???????? ????? ??? ??, ????????? ?? ?????? ?? ?? ???????? ??? ?? ????????? ?? ???? ?? ActiveX ?? OLE ???????? ?? ????? ???? Office. ???? ?? ????? ??? ?? ???

?????????? ???
  • ??? Office COM ????? ??? ???? OLE ???????? ?? ??? ????????? ??? ??? ??, ?? ???????? ?? ??? ???? ??, ?? ???????? ??? ??? ???? ???? ?? ???? ???? ?? circumstance?
  • Office 2007, ??? ????? ?????? ????? ??????? ??????????:

    ????? ???? ??? ?? OLE ??????? ?? ??? ???????? ?? ??????? ???? ??? ??.
  • Office 2003, ??? ????? ?????? ????? ??????? ??????????:
    ?? ???? ???????? ????? ?? ?????? ???? ???? ????? ????????.


CLSID failing ??? ???? ?? ??? ?? ?? ????????? ???? ?? ??? ?????????????? ??????
(http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx)
TechNet ??? ????????? ?????? ??? ????? ??? Internet Explorer kill bit ?????? ?? ??? ??????
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ <clsid>

????? ???? ???? kill ?????? ??? ??????? COM ???????? ?? ??? ??? ??? ??? ?? ?? ???? ???, ?? ??????? ???????????? ??? ???? ??? Kill bit ?????????? ?????????? ?? ???? ?? ?? ???? ???? ?? ??? ??? ??, ?? ??, ?? ???? ???? care ?????? ???? ?? ?? ??? ActiveX ???????? unkill ???

?? AlternateCLSID (?? ???? ?? ? Phoenix ??? ?) ?? ???? ???? ??? ?? ???? ??? ??? CLSID ???? ?? ActiveX ???????? ?? relate ???? ?? ??? (?? ?? ActiveX ???????? ??????? ????? ?? ?? ???? ?? ??? ??????? ???? ??? ??), ??? Office COM kill bit ???? ???? ??? ActiveX ???????? ?? ??? CLSID ?? ???? Office the AlternateCLSID ???? ?? ActiveX ???????? COM ???????? ?? ????? ?? ?????? ???? ???

???Office ?? ??? kill bit ???? ?? ?????? ???? kill bit Internet Explorer ?? ???? ?????? ?? ???, Office COM kill bit ?? Internet Explorer ActiveX kill bit ??? ?? ?? ActiveX ???????? ?? ???? ????? AlternateCLSID ?? ???? ??? ???? ?? Internet Explorer ?? ??? ??? ?? ???????? ???, ?? ??? ????? ?? ???????? ?? ???? ??? ???????????? ???, ?????? ?? Office COM kill bit ????????, ?? ???????? ??? ???? ??.

Office COM kill ??? ??????

???????????? ???, ????, ?? ????? ?? ????????? ?? ??????? ???? ?? ??? ????? ????? ??? ???? ???????, ??? ?? ????????? ?? ??? ??? ?? ??????? ???? ??? ?? ????? ???????? ??????? ?? ???? ???.. ?????, ????????? ???? ?? ?? ?? ????? ?? ??????????? ???? ???? ???.. ?????? ??????? ?? ???, ????????? ?? ??????? ???? ?? ???? ???? ??? ?? ???.. ???, ??? ??? ?????? ??????? ???? ?? ?? ?? ????????? ?? ???????????? ?? ???? ???.. ??? ?? ???? ?? ????????? ?? ???????????? ???? ???? ?? ???? ??? ???? ??????? ?? ??? Microsoft ???????? ??? ???? ????? ?? ??? ????? ???? ?????? ?? ????? ????:
322756
(http://support.microsoft.com/kb/322756/ )
??? ?? ???? ?? Windows ??? ????????? ?? ???????????? ???? ????
Office COM kill ?? ??? ????????? ??? ?????? ?? ??? ????? ??????????? ??:
HKEY_LOCAL_MACHINE/??????????/Microsoft/Office/????????/COM ?????? / {CLSID}
?? ?????? ???,CLSID?? ???? ?????????? ?? COM ???????? ?? ??? Office COM kill bit ?? ????? ???? ?? ??? ?? ????????? ??????? ?? ??? ???? ?? ????? ???? ?? ??? ?? OLE ???????? ?? ActiveX ???????? ?? ??? CLSID ?? ??? ????? ?? ??? ??? ??? ??, ???? ??? 0x00000400 ?????? ???? ?? REG_DWORD ??? ??? ???? ?? ????

?????? ?? ???, Office COM kill ?? ?????? {77061A9C-2F18-4f38-B294-F6BCC8443D24} CLSID ???? ???????? ?? ??? ??? ?? ??? ???? ?? ??? ????? ??????? ?? ?????? ?????, ?? REG_SZ {77061A9C-2F18-4f38-B294-F6BCC8443D24} ??????? ??? ??????:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM ??????
?? ?????? ???, ?? ??????????? ??:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\ {77061A9C-2F18-4f38-B294-F6BCC8443D24}
?? ?? ?? ??????? ?? ?????? 0x00000400 {CLSID} ????? ?? ??? ?????? , Office COM kill bit ??? ??? 64-??? ?? 32-??? ?? ?????????? ?? ???? kill ????? ????? ????????? ????? ??? ????? ????

, ???? ??????? ?? ??? Kill Bit FAQ ????? ?? ??? ????? Microsoft ?????? ?? ????:

Kill Bit FAQ: 3 ?? 1 ???
(http://blogs.technet.com/srd/archive/2008/02/06/the-kill_2d00_bit-faq_3a00_-part-1-of-3.aspx)

OLE ???????? ?? ??? Internet Explorer kill bit ???? ?? ??????? ???? ????

??????? IE kill bit ???? ?????? ???? ????? ??? ?? ???? ??? Office ??? ???? ?? ??? Internet Explorer kill bit ???? ?? ??? ?? OLE ???????? ?????? ???? ????? IE ??????? kill bit ???? ?? ????? ???? ??? ???? ?? ?? ????? ??? ?? OLE ???????? Office ??? ??? ???? ?? ??? ???????? ??? ??????? ?? ???? ???? ?? Office ??????? IE kill bit ???? ?????? ?? ???? ???? ??, ?? Office ?? ?? ?? ???? Office COM kill bit ????? ?? ?? ???? ??? ??? Office COM kill bit ????? ???? ??? ??, OLE ???????? ?? ??? ???? ???

??????? IE kill bit ???? ?????? ?? ????? ???? ?? ??? ?? OLE ???????? ??? ??? ?? ???????? ????? ????????? ??? ??????? ?? ???? ?? ????? ???? ??, ??? ?????? ??????? ?? ?? ???? ????????? COM ???????? ?? ??? CLSID ?? ??? ??? ???? ??? ???? ???, ?????? ?????? ID (CATID) OLE ????????, ?? ??? ??????? ?????? {F3E0281E-C257-444E-87E7-F3DC29B62BBD}, ????????? ?? ???? ???? ??? ????? ?? ????

?????? ?? ???, Internet Explorer ??? ?? ???? OLE ???????? ?? ?????, ????? ??? ?? ?? Office ??? ?? ???????? ?? ????? ????? ?? ?????? ???, ???? ?????? ???? ????? ?? ????????? ??? ????? ????? ??? ?? OLE ???????? ?? ??? ??? CLSID:
HKEY_CLASSES_ROOT\CLSID
Microsoft ????? ????? ?? ??? ?????? ?? ???, CLSID ?? {00020803-0000-0000-C000-000000000046} ??? ???? ???, ?? ????? ????????? ???? ?????, ???? ?????????, ???? ?? ????? ??, ?? ??? ?? ????? ???? ??, ?? ????? ????? ????? ?? ?????? ???, ?? ??????????? ??:
{00020803-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\CLSID\ \Implemented ?????????
???, ????????? ?? ???? ???? ??? ????? ?? ??? CATID OLE ???????? ?? ??? ?? ?? ??????? ??? ??????? ????? ?? ?? ?????? ?? ??? ?? ??:
{00020803-0000-0000-C000-000000000046} HKEY_CLASSES_ROOT\CLSID\ \Implemented Categories\ {F3E0281E-C257-444E-87E7-F3DC29B62BBD}

???Braces ({}) ??? ????? ???? ?????, ?? ?????? ID (CATID) OLE ???????? ?? ??? ?? {F3E0281E-C257-444E-87E7-F3DC29B62BBD}.

ATL mitigations ?? ????? ???? ?? ??? ???? ????

?? ATL mitigations ????? ???, OleLoadFromStreamsuch ?? ????? ???????? ????? ?? ???? ?? ?? ???????? ??????? ?? ???? ??? ?????? ?? ???, ??????? ???????? VB6/Windows ?? ?????? ?? ???????? ???? ????

??????????? ?? ?????? ?? ???? ?? ?? ?????????????? ???????????? ?? ?????????????? ?????????? ???? ????? attack ???? ?? ??? ??? ???????? ?? ????? ???? ????????? ??????? ??? ?? ?? ???? ?????? ?? ??????? ???? ???? ??? ????? ?? ??????? ?????? ?? ??? ??? ???? ?? ???? ????? ?? ????? ??? ?? ???? ?????? ?? ??????????? ?? ????.. ?? ?????? ?? ????? ???? ?????. ??

?? ???? ???? ?? ?? ????? ATL mitigations ?? ?? ?? ?? ?????? ???????? ?? ??????? ?? ATL mitigations ???? ?? ?????? ??????? ? ??? ?? ATL mitigations ????? ???, ?? ?? ??????? ???????????? ????? ?? ???? ??? ??? ?? ATL mitigations ????? ???, ?? ??????? ???? ??? ?? ?? ???? ??? ?????????? ????? ?? ??????? ??????? Microsoft Office ?? ?? ????????? ??? ?? ???? ????????? ????? ?? ???

?? ATL ???????????? ?? ?????? ???? ???? mitigations ?? ????? ???? ?? ??? NoOLELoadFromStreamChecks REG_DWORD ??? 00000001 ??? ????? ????????? ??????? ?? ???:

HKEY_CURRENT_USER/??????????/Microsoft/Office/????????/???????

?????? ?? ????????? ??????? ????? ???? ??, ?? ???? ?? ????????? ??????? ?? ??? ??? ????? ???? ?? REG_DWORD ???????

Office ??????????? ?? ??? scriplet ???????? ????? ????

?? ??? ?? ??????? ?????? ??????? ????, Office ??????????? ?? ??? scriptlets ????? ?? ???? ??? ?? Internet Explorer ??????? ???? ???? ??? ??.

Office ??????????? ?? ??? scriptlets ?? ????? ???? ?? ??? ????? ????????? ??????? ??? 00000400 ???? ?? ??? ?????? ???? ?? REG_DWORD ??? ???:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Common\COM Compatibility\ {C 6 11 ?? 03-AE24FDAE 1-8B76-0080C744F389}

???????? ?? ???? ?? ???? ?? ????? ???? ?? ??? ?? ???? ??? ?? ???? ?????????? ?? ???? ?????????? ???? ????? ??:
?? ?????? ?? ??????? ?????? ?????? ?? ??????? ????
????????CLISD
Microsoft HTA ???????? 6.0{3050F5C8-98B5-11CF-BB82-00AA00BDCE0B}
htmlfile{25336920-03F9-11CF-8FD0-00AA00686F13}
htmlfile_FullWindowEmbed{25336921-03F9-11CF-8FD0-00AA00686F13}
mhtmlfile{3050F3D9-98B5-11CF-BB82-00AA00BDCE0B}
??? Browswer ????????{8856F961-340A-11 D 0-A96B-00C04FD705A2}
DHTMLEdit{2 ?? - FFF5 - 360200 11 D 1-8 ?? 03-00A0C959BC0A}
????? ?? ???? ???? | ??????????? ???

???

???? ID: 2252664 - ????? ???????: 12 ????? 2010 - ??????: 1.0
???? ???? ???? ??:
  • Microsoft Office Word 2007
  • Microsoft Office Word 2003
  • Microsoft Office Excel 2007
  • Microsoft Office Excel 2003
  • Microsoft Office PowerPoint 2007
  • Microsoft Office PowerPoint 2003
  • Microsoft Office Publisher 2007
  • Microsoft Office Publisher 2003
  • Microsoft Office Visio Professional 2007
  • Microsoft Office Visio Standard 2007
  • Microsoft Office Visio Professional 2003
  • Microsoft Office Visio Standard 2003
??????: 
kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload kb983632 kb2252664 kbmt KB2252664 KbMthi
???? ?????? ????????
??????????: ?? ???? ?? ???? ??????? ?? ????? ?? Microsoft ????-?????? ?????????? ?????? ?????? ???? ??? ??. Microsoft ???? ??? ????-???????? ?? ????-???????? ????? ?????? ?? ???? ???????? ???? ?? ???? ????? ????? ??? ?? ??? ?????? ?? ???? ???? ???? ??? ????? ??. ???????, ????-???????? ???? ????? ???? ???? ???? ???. ?????, ????????, ?????-???? ?? ??????? ?? ???????? ?? ???? ???, ???? ?? ??? ?????? ???? ???? ??? ????? ??? ?? ???? ??. Microsoft ??????? ??? ???? ?? ?????? ?? ??????????, ????????? ?? ??? ?????? ?? ???? ????? ?? ???? ???????? ?? ??? ???? ????? ?? ??? ????????? ???? ??. Microsoft ????-?????? ?????????? ?? ????? ?????? ?? ?? ??? ??.
?????????? ?? ??????? ????????? ??????? ??:2252664
(http://support.microsoft.com/kb/2252664/en-us/ )
????? ?? ???? ???? | ??????????? ???

??????????? ???

 
????? ?? ???? ????????? ?? ???? ????