MS02-023: korrigieren Sie zu Verfügung für das lokale Offenlegen durch HTML-Elementnamenssicherheitsanfälligkeit von Information

Internet Explorer weist eine Information-disclosure-Sicherheitsanfälligkeit auf. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann Dateien auf dem lokalen Computer des Benutzers anzeigen.

Ein Angreifer kann versuchen, diese Sicherheitsanfälligkeit auszunutzen, indem ein Angreifer eine Webseite erstellt, die ein bestimmtes Objekt enthält. Der Angreifer muss den Name und den Pfad der Datei, die Datei zu lesen, angeben in die Seite erstellen. Der Angreifer kann dann die Seite als eine HTML-E-Mail-Nachricht senden oder es auf einer Website bereitstellen. Wenn der Benutzer die Webseite anzeigt, indem die Mail öffnet oder es in einem Browser anzeigt, kann die Sicherheitsanfälligkeit die Seite ausnutzen.

Dieses Sicherheitsanfälligkeiten stammt vorbehaltlich einer schadensbegrenzenden Reihe von erheblichen Faktoren:

• Es kann nur zu Lesen von Information verwandt werden. Es kann keine gespeicherte Information hinzufügen, ändern oder löschen.
• Der Angreifer muss den genauen Name der beliebigen Datei, Datei zu lesen, und das Speicherort der Datei kennen.
• Nur Dateien, die eine Einzelheit enthalten, können einzelnem ASCII-Zeichen gelesen werden. Wenn dieses einzelne Zeichen nicht vorhanden ist, funktioniert nicht der Versuch, die Datei zu lesen.
• Skript muss für die Sicherheitsanfälligkeit aktiviert werden. Wenn die Webseite in der Zone Eingeschränkte Sites angezeigt wird, kann die Sicherheitsanfälligkeit nicht ausgenutzt werden. Anzeige einer Seite in der Zone Eingeschränkte Sites oder das Lesen von Mail in der Zone Eingeschränkte Sites verhindern diese Sicherheitsanfälligkeit.
• Der von Standard Microsoft Outlook Express 6 Microsoft Outlook 98 Microsoft Outlook 2000 Outlook E-Mail Security Update (http://office.microsoft.com/Downloads/2000/Out2ksec.aspx) , Und Microsoft Outlook 2002, dem Mail in der Zone Eingeschränkte Sites alles las und alles vor HTML-Angriff per E-mail immune ist.
• Kunden, die Microsoft Office XP verwenden Service Pack 1 (http://support.microsoft.com/default.aspx?scid=kb;en-us;307841) Es ist vor dem HTML-Angriff per E-mail immune wer die Feature als Nur-Text Liest, aktiviert hat. Weitere Informationen zu dieser Funktion finden Sie in folgendem Artikel der Microsoft Knowledge Base
  307594  (http://support.microsoft.com/kb/307594/EN-US/ ) OL2002: Benutzer können als Nur-Text unsichere E-mail lesen

Diese Sicherheitsanfälligkeit hängt mit der falschen Verarbeitung, wenn ein bestimmtes HTML-Objekt eine Datei auf dem lokalen Computer aufruft, zusammen.

Internet Explorer 6

Installieren Sie das neueste Service Pack für Internet Explorer 6, um dieses Problem zu beheben Klicken Sie auf die folgende Artikelanzahl, um weitere Informationen zu erhalten, um den Artikel der Microsoft Knowledge Base zu lesen: Das Update für dieses Problem ist in "dem Kumulativen Patch für Internet Explorer von 15. Mai 2002" enthalten. Weitere Informationen dazu, wie Sie dieses Update erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base

Internet Explorer 5.5 Service Pack 2

Das Update für dieses Problem ist in "dem Kumulativen Patch für Internet Explorer von 15. Mai 2002" enthalten. Weitere Informationen dazu, wie Sie dieses Update erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base

Internet Explorer 5.5 Service Pack 1

Das Update für dieses Problem ist in "dem Kumulativen Patch für Internet Explorer von 15. Mai 2002" enthalten. Weitere Informationen dazu, wie Sie dieses Update erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base

Internet Explorer 5.01 Service Pack 2 (nur unter Microsoft Windows 2000 und Microsoft Windows NT 4.0

Dieses Update ist nur für Kunden, die Internet Explorer 5.01 ausführen Service Pack 2 (http://support.microsoft.com/kb/267954) Auf Windows 2000 Service Pack 2 (http://support.microsoft.com/kb/260910) Windows NT 4.0 Service Pack 6a (http://support.microsoft.com/kb/152734) . Aktualisieren Sie Internet Explorer 5.5 wenn Sie Internet Explorer 5.01 für andere beliebige Version von Windows ausführen Service Pack 2 (http://support.microsoft.com/kb/276369) Oder later (http://www.microsoft.com/windows/ie) , Und anschließend installieren Sie dieses Update.

Das Update für dieses Problem ist in "dem Kumulativen Patch für Internet Explorer von 15. Mai 2002" enthalten. Weitere Informationen dazu, wie Sie dieses Update erhalten können, finden Sie in folgendem Artikel der Microsoft Knowledge Base

Internet Explorer 6

Microsoft hat bestätigt, dass dieses Problem Sicherheitsanfälligkeit in Microsoft Internet Explorer 6 verursachen kann. Dieses Problem wurde erstmals in Internet Explorer 6 Service Pack 1 behoben

Internet Explorer 5.5

Microsoft hat bestätigt, dass dieses Problem Sicherheitsanfälligkeit in Microsoft Internet Explorer 5.5 verursachen kann.

Internet Explorer 5.01

Microsoft hat bestätigt, dass dieses Problem bis zu einem gewissen Grad eine Sicherheitsanfälligkeit in Microsoft Internet Explorer 5.01 zur Folge haben kann

Findet weitere Informationen zu dieser Anfälligkeit auf dem folgenden Website von Microsoft: