Bejelentkez�s

Select the product you need help with

MS02-069: A Microsoft virtu�lis g�p biztons�gi r�se vesz�lyeztetheti a Windows rendszer m�k�d�s�t

Cikk azonos�t�ja: 810030

Az �sszes kibont�sa | Az �sszes �sszecsuk�sa

A Microsoft virtu�lis g�p (Microsoft VM) a Win32 k�rnyezet virtu�lis sz�m�t�g�pe, amely a Windows rendszer legt�bb verzi�j�ban �s a Microsoft Internet Explorer b�ng�sz� szinte minden egyes verzi�j�ban megtal�lhat�.

A gy�rt� k�zz�tette a Microsoft virtu�lis g�p �j verzi�j�t, amelynek m�r r�sze a Microsoft virtu�lis g�phez kor�bban kiadott valamennyi jav�t�s, illetve nyolc nemr�giben �szlelt probl�ma jav�t�sa. Ezen �j probl�m�k biztons�gi vonzatai val�sz�n�leg megegyeznek: az esetleges t�mad� olyan webhelyet hozhat l�tre, amelynek megnyit�sakor lehet�s�ge ny�lik az adott biztons�gi r�st kihaszn�lni. A vesz�lyt jelent� elem t�rolhat� webhelyen, de HTML form�tum� e-mailben is elk�ldhet�.

A nemr�g �szlelt biztons�gi probl�m�k a k�vetkez�k:

Biztons�gi r�s, amelyen kereszt�l nem megb�zhat� Java kisalkalmaz�sok COM-objektumokhoz szerezhetnek hozz�f�r�st

A COM-objektumok term�szet�kn�l fogva m�k�d�s�k k�zben adatokat szolg�ltatnak, ez�rt csak megb�zhat� Java programoknak szabad hozz�f�r�st biztos�tani hozz�juk. Egyes COM-objektumok olyan szolg�ltat�sokat ny�jtanak, amelyeken kereszt�l a t�mad� �tveheti az ir�ny�t�st a rendszer f�l�tt.
Biztons�gir�s-p�r, amely k�pes elrejteni a kisalkalmaz�s �codebase� attrib�tuma �ltal hivatkozott t�nyleges helyet

Hab�r mindk�t biztons�gi r�s m�s alapokb�l fakad, lehets�ges hat�suk ugyanaz. Kialak�t�suk k�vetkezt�ben a felhaszn�l� t�rol�eszk�zein vagy h�l�zati megoszt�son t�rolt Java kisalkalmaz�sok olvas�si jogosults�ggal b�rnak az �ket t�rol� mapp�ra �s annak �sszes almapp�j�ra n�zve. E k�t biztons�gi r�s olyan met�dusokat biztos�t, amelyek hat�s�ra az adott webhelyen t�rolt kisalkalmaz�s t�vesen jel�lheti meg �codebase� attrib�tum�ban jel�lt hely�t. Ez azt jelenti, hogy a kisalkalmaz�s l�tsz�lag a felhaszn�l� helyi rendszer�ben vagy egy h�l�zati megoszt�son van, nem pedig ott, ahol t�nylegesen elhelyezkedik.
Biztons�gi r�s, amely seg�ts�g�vel a t�mad� olyan URL-c�met hozhat l�tre, amely �rtelmez�sekor Java kisalkalmaz�st t�lt be egy webhelyr�l, de azt egy m�sik webhelyhez tartoz�k�nt jel�li meg

Ezt a biztons�gi r�st kihaszn�lva a t�mad� kisalkalmaz�sa a m�sik webhely tartom�ny�ban futhat, �gy a felhaszn�l� �ltal a kisalkalmaz�snak megadott �sszes adat visszajuttathat� a t�mad�hoz.
Biztons�gi r�s, amely adatb�zistartalom-m�dos�t�st tesz lehet�v� kisalkalmaz�soknak

A biztons�gi r�s oka az, hogy a Microsoft virtu�lis g�p enged�lyezi a kisalkalmaz�soknak a JDBC alap� (adatb�zis-hozz�f�r�si met�dusokat biztos�t�) API fel�letek h�v�s�t. Ezen API-k kialak�t�sukn�l fogva lehet�v� teszik az adatb�zis-tartalom hozz�ad�s�t, m�dos�t�s�t �s t�rl�s�t, �s haszn�latukat csak felhaszn�l�i jogosults�gok megl�te szab�lyozza.
Biztons�gi r�s, amelyen kereszt�l a t�mad� ideiglenesen megakad�lyozhatja a megadott Java objektumok bet�lt�s�t �s futtat�s�t

A kor�bbi verzi�k szok�sos biztons�gkezel� seg�dprogramja (Standard Security Manager) lehet�v� teszi a felhaszn�l�knak, hogy korl�toz�sokat alkalmazzanak a Java kisalkalmaz�sok tekintet�ben, p�ld�ul le is tilthass�k azokat. A Microsoft virtu�lis g�p azonban nem megfelel�en szab�lyozza a biztons�gkezel�h�z t�rt�n� hozz�f�r�st, �gy a t�mad� kisalkalmaz�sa egy�b Java objektumokat adhat a tilt�list�hoz.
Biztons�gi r�s, amelyet kihaszn�lva a t�mad� megszerezheti a felhaszn�l� helyi sz�m�t�g�pen alkalmazott felhaszn�l�nev�t

E biztons�gi r�s oka az, hogy a �user.dir� rendszertulajdons�g nem megb�zhat� kisalkalmaz�soknak is el�rhet�. B�r a felhaszn�l�n�v ismerete �nmag�ban nem jelent biztons�gi vesz�lyforr�st, a t�mad� a n�v birtok�ban esetleg megfigyel�st v�gezhet.
Biztons�gi r�s, amelynek oka az, hogy valamely Java kisalkalmaz�s csak r�szben hoz l�tre egy m�sik Java objektump�ld�nyt

Ennek k�vetkezt�ben a sz�l�program (Internet Explorer) le�ll.

A lap tetej�re | Visszajelz�s k�ld�se

A megold�s

A probl�ma megold�s�hoz telep�tse a 810030. sz�m�, a Microsoft virtu�lis g�phez kiadott biztons�gifriss�t�s-csomagot. A friss�t�s 5.00.3809 verzi�j�ra friss�ti a Microsoft virtu�lis g�pet, amelynek �sszes, 5.00.3809 verzi�n�l r�gebbi verzi�j�t �rintik a jelen cikk �A jelens�g� c�m� szakasz�ban felsorolt biztons�gi probl�m�k.

A friss�t�s helye

A friss�t�s megkeres�s�hez l�togassa meg a Microsoft Windows Update webhely fontos friss�t�seket tartalmaz� r�sz�t:

http://update.microsoft.com

(http://update.microsoft.com)

A rendszergazd�k a friss�t�st a Windows Update katal�gusb�l

(http://v4.update.microsoft.com/catalog)

is let�lthetik, majd k�zpontilag telep�thetik a Microsoft virtu�lis g�ppel rendelkez� sz�m�t�g�pekre. Ha a friss�t�st k�s�bb v�grehajtand� telep�t�s c�lj�b�l k�v�nja beszerezni, �s t�bb sz�m�t�g�pen szeretn� elv�gezni a telep�t�st, keresse meg e cikk sz�m�t a Windows Update katal�gus speci�lis keres�si be�ll�t�sai seg�ts�g�vel. A jav�t�sok Windows Update katal�gusb�l t�rt�n� let�lt�s�vel kapcsolatban tov�bbi inform�ci�t a Microsoft Tud�sb�zis k�vetkez� cikk�ben tal�l a cikk sz�m�ra kattintva:

323166

(http://support.microsoft.com/kb/323166/HU/ )

�tmutat�: Windows-friss�t�sek �s illeszt�programok let�lt�se a Windows Update katal�gusb�l

Megjegyz�s: A Microsoft virtu�lis g�p friss�t�s�nek Windows 2000 rendszerhez k�sz�tett verzi�ja csak a Windows 2000 Service Pack 2 (vagy �jabb) szervizcsomag megl�te eset�n telep�thet�, m�s oper�ci�s rendszerre nem. A friss�t�s Windows 2000 rendszerhez k�sz�tett verzi�j�nak let�lt�s�hez oper�ci�s rendszerk�nt v�lassza a Windows 2000 SP2 vagy a Windows 2000 SP3 lehet�s�get.

Ha a friss�t�s Windows XP, Windows NT 4.0, Windows Millennium Edition (Me), Windows 98 Second Edition vagy Windows 98 rendszerhez �rt verzi�j�ra van sz�ks�ge, oper�ci�s rendszerk�nt v�lassza a Windows XP, a Windows Millennium Edition vagy a Windows 98 lehet�s�get.

Megjegyz�s: A Windows NT 4.0 rendszert futtat� sz�m�t�g�pek nem haszn�lhatj�k a Windows Update katal�gust. Amennyiben Windows NT 4.0 alap� csomagot kell let�ltenie t�bb sz�m�t�g�pre t�rt�n� telep�t�s vagy k�s�bbi telep�t�s c�lj�b�l, nyissa meg a Windows Update katal�gust Windows 98, Windows Millennium Edition (Me), Windows 2000, Windows XP vagy Windows Server 2003 rendszert futtat� sz�m�t�g�pr�l, majd v�lassza a Windows 98, a Windows Millennium Edition (Me) vagy a Windows XP rendszert jelz� lehet�s�get. A biztons�gi friss�t�s Windows NT 4.0 rendszer� sz�m�t�g�pekre is telep�thet�. A Windows XP, Windows 98, Windows Millennium Edition, Windows 2000 vagy Windows Server 2003 rendszer� sz�m�t�g�phez (�gy a Windows Update katal�gushoz) hozz�f�r�ssel nem rendelkez� rendszergazd�k a Microsoft term�kt�mogat�si szolg�lat�nak seg�ts�g�vel szerezhetik be a jav�t�st. A Microsoft term�kt�mogat�si szolg�lata telefonsz�mainak teljes list�j�t �s a t�mogat�si k�lts�gekre vonatkoz� inform�ci�t a Microsoft k�vetkez� webhely�n tal�lja:

http://support.microsoft.com/default.as px?scid=fh;HU;CNTACTMS

(http://support.microsoft.com/default.aspx?scid=fh;HU;CNTACTMS)

Inform�ci� a telep�t�shez

A friss�t�s csak olyan sz�m�t�g�pekre telep�thet�, amelyekre el�z�leg m�r telep�tett�k a Microsoft virtu�lis g�p valamely kor�bbi verzi�j�t. Ha t�bbet szeretne tudni arr�l, hogy mik�nt telep�thet� a Microsoft virtu�lis g�p csendes telep�t�ssel �s a sz�m�t�g�p �jraind�t�sa n�lk�l, a Microsoft Tud�sb�zis k�vetkez� cikke b�vebb felvil�gos�t�st ny�jt a cikk sz�m�ra kattintva:

304930

(http://support.microsoft.com/kb/304930/HU/ )

A Microsoft virtu�lis g�p csendes telep�t�se a sz�m�t�g�p �jraind�t�sa n�lk�l (El�fordulhat, hogy a hivatkoz�s r�szben vagy teljes eg�sz�ben angol nyelv� tartalomra mutat.)

F�jlinform�ci�

A jav�t�s angol nyelv� verzi�ja a k�vetkez� t�bl�zatban tal�lhat� tulajdons�gokkal (vagy �jabbakkal) rendelkezik. A f�jlok d�tuma �s id�pontja az egyezm�nyes vil�gid� (UTC) szerint van megadva, �s a f�jlinform�ci� megtekint�se sor�n ezen adatokat helyi id�re konvert�lja a program. A helyi id� �s az egyezm�nyes vil�gid� k�z�tti k�l�nbs�gr�l a Vez�rl�pultr�l el�rhet� D�tum �s id� p�rbesz�dpanel Id�z�na lapj�n t�j�koz�dhat.

D�tum        Id�    Verzi�sz�m      M�ret      F�jln�v 
-------------------------------------------------------------- 
2002.03.20.  11:52                      2�678  Classes.cer 
2002.11.18.  14:07                  5�751�849  Classes.zip 
2002.11.18.  14:11  5.0.3809.0        404�752  Javart.dll 
2002.11.18.  14:09  5.0.3809.0        172�304  Jview.exe 
2002.11.18.  14:11  5.0.3809.0        947�984  Msjava.dll 
2002.03.20.  11:52                      2�678  Msjdbc.cer 
2002.11.18.  14:07                    137�482  Msjdbc.zip 
2001.05.29.  00:58                     10�957  Osp.zip

Megjegyz�s: A friss�tett virtu�lis g�p telep�t�s�t k�vet�en a ZIP-f�jlok neve megv�ltozik. Ez teljesen norm�lis jelens�g, �gy figyelmen k�v�l hagyhat�. A ZIP-csomagban l�v� f�jloknak csak egy r�sze v�ltozott ebben a kiad�sban. A f�jlokat azonban nem lehet egyenk�nt csomagolni.

A lap tetej�re | Visszajelz�s k�ld�se

�llapot

A Microsoft meger�s�tette, hogy ez a probl�ma bizonyos fok� biztons�gi kock�zatot okozhat a Microsoft virtu�lis g�p haszn�lata eset�n.

A lap tetej�re | Visszajelz�s k�ld�se

Tov�bbi inform�ci�

A Windows 98, Windows 98 Second Edition (SE) vagy Windows Millennium Edition (Me) rendszer Microsoft virtu�lis g�p �sszetev�je buildsz�m�t a k�vetkez�k�ppen �llap�thatja meg:

Kattintson a Start men� Futtat�s parancs�ra.
�rja be a Megnyit�s mez�be a command parancsot, majd kattintson az OK gombra.
�rja be a parancssorba a jview parancsot, majd nyomja meg az ENTER billenty�t. A verzi�adatok az els� sorban a k�vetkez� form�ban jelennek meg: �Verzi�sz�m: n.nn.nnnn�, ahol nnnn a buildsz�m. Az 5.00.3802 verzi�sz�m p�ld�ul a Microsoft virtu�lis g�p 3802-es buildj�t jel�li.

A Windows NT 4.0, a Windows 2000 vagy a Windows XP rendszer Microsoft virtu�lis g�p �sszetev�je buildsz�ma az al�bbiak szerint azonos�that�:

Kattintson a Start men� Futtat�s parancs�ra.
�rja be a Megnyit�s mez�be a cmd parancsot, majd kattintson az OK gombra.
�rja be a parancssorba a k�vetkez� parancsot, majd nyomja meg az ENTER billenty�t:
jview
A verzi�adatok az els� sorban a k�vetkez� form�ban jelennek meg: �Verzi�sz�m: n.nn.nnnn�, ahol az utols� n�gy nnnn karakter a buildsz�m. Az 5.00.3802 verzi�sz�m p�ld�ul a Microsoft virtu�lis g�p 3802-es buildj�t jel�li.

A biztons�gi r�sr�l a Microsoft k�vetkez� webhely�n tal�l tov�bbi inform�ci�t:

http://www.microsoft.com/technet/security/bulletin/MS02-069.asp

(http://www.microsoft.com/technet/security/bulletin/MS02-069.asp)

A lap tetej�re | Visszajelz�s k�ld�se

Tulajdons�gok

Cikk azonos�t�ja: 810030 - Utols� ellen�rz�s: 2011. febru�r 3. - Verzi�sz�m: 6.5

kbbug kbfix kbsecvulnerability kbqfe kbsecurity kbsecbulletin KB810030

A Microsoft tud�sb�zisban szolg�ltatott inform�ci�kat "az adott �llapotban", b�rminem� szavatoss�g vagy garancia n�lk�l biztos�tjuk. A Microsoft kiz�r mindennem�, ak�r kifejezett, ak�r v�lelmezett szavatoss�got vagy garanci�t, ide�rtve a forgalomk�pess�gre �s az adott c�lra val� alkalmass�gra vonatkoz� szavatoss�got is. A Microsoft Corporation �s annak besz�ll�t�i semmilyen k�r�lm�nyek k�z�tt nem felel�sek semminem� k�r�rt, �gy a k�zvetlen, a k�zvetett, az �zleti haszon elmarad�s�b�l sz�rmaz� vagy speci�lis k�rok�rt, illetve a k�r k�vetkezm�nyek�nt felmer�l� k�lts�gek megt�r�t�s��rt, m�g abban az esetben sem, ha a Microsoft Corporationt vagy besz�ll�t�it az ilyen k�rok bek�vetkezt�nek lehet�s�g�re figyelmeztett�k. Egyes �llamok joga nem teszi lehet�v� bizonyos k�rok�rt a felel�ss�g kiz�r�s�t vagy korl�toz�s�t, ez�rt a fenti korl�toz�sok az �n eset�ben esetleg nem alkalmazhat�k.

A lap tetej�re | Visszajelz�s k�ld�se