Select the product you need help with
MS02-013: Переадресация трафика веб-обозревателя с помощью приложения JavaКод статьи: 300845 Внимание! Это исправление было заменено обновлением, описанным в статье 810030
(http://support.microsoft.com/kb/810030/
)
Проблема В виртуальной машине Майкрософт (Microsoft VM) имеется уязвимость, которая позволяет специально разработанному приложению Java без ведома пользователя переадресовать весь трафик веб-обозревателя на свой узел (захват чужого сеанса). Завладев этим трафиком, злоумышленник может выполнять любые действия, в т. ч.:
Приложение Java остается активным до тех пор, пока пользователь не закроет все запущенные экземпляры Internet Explorer. Воспользоваться уязвимостью злоумышленник может только в том случае, если Internet Explorer настроен на получение доступа к ресурсам Интернета через прокси-сервер. В противном случае риск подвергнуться атаке такого типа отсутствует. Перехваченные данные, передаваемые по протоколу HTTP (HTTPS), нельзя просматривать в формате обычного текста, поскольку такие данные шифруются с помощью протокола SSL (Secure Sockets Layer). Таким образом, отправка учетных данных по протоколу HTTPS позволяет существенно повысить уровень их защищенности по сравнению с протоколом НТТР. Причина В основе уязвимости лежит особенность метода, который используется в языке Java для обработки запросов на услуги прокси-сервера. Если Internet Explorer настроен на получение доступа к ресурсам Интернета через прокси-сервер, злоумышленник может воспользоваться этой уязвимостью, чтобы с помощью специального приложения Java переадресовать трафик обозревателя.
РешениеДля решения проблемы установите «Обновление безопасности 810030 для Microsoft VM» со следующего веб-узла: http://update.microsoft.com/
Дополнительные сведения об этом обновлении см. в следующей статье базы знаний Майкрософт:
(http://update.microsoft.com/)
810030
(http://support.microsoft.com/kb/810030/
)
MS02-069: Ошибка в виртуальной машине Майкрософт может поставить под угрозу безопасность WindowsСтатусКорпорация Майкрософт подтверждает, что эта проблема может послужить причиной повышения уязвимости системы безопасности виртуальной машины Майкрософт. Первое исправление этой проблемы появилось в пакете обновления 3 (SP3) для Windows 2000. Дополнительная информация Для определения номера сборки виртуальной машины Майкрософт на компьютере под управлением Windows 98, Windows 98 второго издания или Windows Millennium Edition выполните следующие действия.
304930 Чтобы установить исправление для виртуальной машины Майкрософт сборки 3805 на компьютере под управлением Windows 2000 без вмешательства пользователя и перезагрузки компьютера, запустите следующую команду:
(http://support.microsoft.com/kb/304930/
)
Установка виртуальной машины Майкрософт без вмешательства пользователя и перезагрузки компьютераQ300845_W2K_SP3_X86_EN.exe -z -q -m Ссылки Дополнительные сведения об этой уязвимости см. на веб-узле корпорации Майкрософт по следующим адресам: http://www.microsoft.com/technet/security/bulletin/ms02-013.asp Дополнительные сведения о виртуальной машине Майкрософт см. в следующей статье базы знаний Майкрософт:
(http://www.microsoft.com/technet/security/bulletin/ms02-013.asp)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-011.asp
(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-011.asp)
169803 Список недавно вышедших статей базы знаний Майкрософт, а также другие сведения о Visual J++ и SDK для Java см. на веб-узле корпорации Майкрософт по следующим адресам:
(http://support.microsoft.com/kb/169803/
)
INFO: Список продуктов, в состав которых входит виртуальная машина Майкрософтhttp://support.microsoft.com/support/visualj/
(http://support.microsoft.com/support/visualj/)
http://support.microsoft.com/support/java/
(http://support.microsoft.com/support/java/)
СвойстваКод статьи: 300845 - Последнее изменение :: 3 февраля 2011 г. - Редакция: 7.3
| Переводы статьи
 |
Перейти к началу страницы
