文章編號: 961051 - 上次校閱: 2008年12月14日 - 版次: 3.3

Microsoft 安全性摘要報告: 在 Internet Explorer 中的弱點可能允許遠端執行程式碼

中英文對照顯示按一下這裡顯示機器翻譯的中英文對照
機器翻譯檢視機器翻譯免責聲明
檢視此文章適用的產品。
系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

簡介

Microsoft 已發行一的 Microsoft 安全性摘要報告有關 IT 專業人員這個問題。安全性摘要報告包含其他與安全性相關的資訊。若要欲安全性摘要報告請造訪下列 Microsoft 網站]：
http://www.microsoft.com/technet/security/advisory/961051.mspx (http://www.microsoft.com/technet/security/advisory/961051.mspx)
回此頁最上方

其他可行方案

如果要解決這個問題，使用下列其中一種方法。

附註您必須執行命令以系統管理員身分本文所述。在 Windows Vista 及 Windows Server 2008，您必須從已提高權限的命令提示字元執行命令。若要開啟 [提高權限的命令提示字元，請依照下列步驟執行：
  1. 按一下 [開始]、 在的搜尋方塊中輸入 cmd，並按下 ENTER。
  2. 結果] 清單中 cmd，] 上按一下滑鼠右鍵，然後按一下 [以系統管理員身分執行]。
回此頁最上方

方法 1： 使用較少的應用程式停用 OLEDB32.dll 一個系統存取控制清單 (SACL)

這項因應措施類似"使用 SACL 項目，以停用 OLEDB32.dll"本文稍後說明的因應措施。此因應措施就是關於在存取 OLEDB32.DLL 封鎖哪些應用程式更具選擇性。Internet Explorer 仍然會被封鎖。不過，大多數其他應用程式不會。這有保護不受攻擊的 Internet Explorer 的好處。但是，它仍可讓依賴 OLEDB32.DLL 正常運作的其他應用程式。

為了這種選擇性保護這項因應措施依賴 Internet Explorer 會使用預設開啟受保護模式執行的事實。這表示低整合性層級執行 iexplore.exe 處理序。 如需有關這表示和其運作方式的詳細資訊，請造訪下列 Microsoft 網頁：
http://msdn.microsoft.com/en-us/library/bb250462.aspx (http://msdn.microsoft.com/en-us/library/bb250462.aspx)
完整性機制可讓區塊的處理程序從撰寫安全物件 (例如具有較高的完整性層級的檔案。它會將特殊的完整性階層項目套用至物件的 SACL。

附註另外，也可以封鎖處理程序無法讀取或執行安全物件上一層的完整性。

如何使用這項因應措施

備忘稿
  • 這項因應措施只適用於 Windows Vista 及之後的版本的 Windows。
  • 若要將這項因應措施 Internet Explorer 必須執行與受保護模式開啟。這需要啟用受保護模式及使用者帳戶控制 (UAC)。這是預設設定。若要判斷是否已啟用受保護模式，檢查 Internet Explorer 狀態列。
若要將這項因應措施請依照下列步驟執行：
  1. 將下列文字儲存到暫存資料夾：
    • 為 32 位元系統
      將下列文字儲存到名為 BlockAccess_x86.inf 」 的文字檔案： 
      [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
    • 針對 64 位元的系統
      將下列文字儲存到名為 BlockAccess_x86.inf 」 的文字檔案： 
       [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
      將下列文字存到名為 BlockAccess_x64.inf 」 的文字檔： 
       [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
  2. 開啟 [暫存資料夾中的 [提高權限的系統管理員命令提示字元]。
  3. 在命令提示字元中，請輸入下列指令，並按下 ENTER：
    secedit/設定/db BlockAccess.sdb/cfg < inf 檔 >
  4. 命令完成之後，您應該會收到類似下列的訊息：
    工作已順利完成。
    請參閱 %windir%\Security\Logs\Scesrv.log 檔的詳細資訊。

如何驗證這項因應措施

您可以使用 icacls 命令以判斷是否已套用因應措施。如果要執行此動作使用下列其中：
  • 為 32 位元作業系統
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    icacls %ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"
  • 針對 64 位元作業系統
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    icacls %ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"

    icacls"%ProgramFiles (x86) %\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
每當您執行 icacls] 命令，搜尋下面這一行的輸出。
強制 Label\Medium 強制 level:(NW,NR,NX)
若該行存在，且包含 NR 和 NX 值，成功已經套用因應措施。不過，如果任一行遺漏或其中一個 NR 或 NX 值是遺失，因應措施未成功地套用。

這項因應措施的影響

這項因應措施影響只 ADO/OLE DB 執行的應用程式在 Internet Explorer 中。這並不常見。這項因應措施會有影響最小，因為所有其他會在使用中] 或更高的完整性層級執行的處理序仍然能夠載入和使用 OLEDB32.dll。

如何復原這項因應措施

若要復原因應措施，請依照下列步驟執行：
  1. 將下列文字儲存到暫存資料夾：
    • 為 32 位元系統
      將下列文字儲存到名為 unBlockAccess_x86.inf 」 的文字檔案： 
      [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
    • 針對 64 位元的系統
      將下列文字儲存到名為 unBlockAccess_x86.inf 」 的文字檔案： 
      [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
      將下列文字存到名為的文字檔： unBlockAccess_x64.inf"： 
      [Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NW;;;ME)"
  2. 開啟 [暫存資料夾中的 [提高權限的系統管理員命令提示字元]。
  3. 在命令提示字元中，請輸入下列指令，並按下 ENTER：
    secedit/設定/db UnblockAccess.sdb/cfg < inf 檔 >
  4. 命令完成之後，您應該會收到類似下列的訊息：
    工作已順利完成。
    請參閱 %windir%\Security\Logs\Scesrv.log 檔的詳細資訊。
使用 icacls 命令來確認因應措施已移除。然後，您可以安心地刪除 UnblockAccess.sdb 和 UnblockAccess.inf 檔案。 請參閱 ＜ 方法 1 ＞ 如需有關如何使用 icacls 命令來確認因應措施 ＜ 如何驗證這項因應措施 ＞ 一節已被移除。
回此頁最上方

方法 2： 停用 OLEDB32.dll 」 資料列位置 」 的功能

重要 這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而，如果您不當修改登錄，可能會發生嚴重的問題。因此，執行這些步驟時請務必小心。為加強保護，修改登錄之前，請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊，請按一下下面的文件編號，檢視「Microsoft 知識庫」中的文件：
322756? (http://support.microsoft.com/kb/322756/ ) 如何備份和還原在 Windows 登錄
若要停用 「 資料列位置 」 功能的 OLEDB32.dll，刪除下列的資料列位置登錄子機碼：
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}

停用的 OLEDB32.dll 」 資料列位置 」 功能的效果

所有使用 RowPosition 屬性及相關的資訊的 ADO 應用程式會受到影響。使用 OLE DB 資料列位置庫的所有 OLE DB 應用程式會受影響。MSHTML 會受到影響。

如何復原這項因應措施

使用下列的登錄檔案來還原資料列位置的登錄子機碼： 
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}]
@="Microsoft OLE DB Row Position Library"
[HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}\InprocServer32]
@="C:\\Program Files\\Common Files\\System\\Ole DB\\oledb32.dll"
"ThreadingModel"="Both"
[HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}\ProgID]
@="RowPosition.RowPosition.1"
[HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}\VersionIndependentProgID]
@="RowPosition.RowPosition"
回此頁最上方

方法 3： 移除註冊 OLEDB32.dll

如果要解除 OLEDB32.dll 的註冊使用下列其中。

附註您必須以系統管理員身分執行命令。
  • 如果是 Windows 2000、 Windows XP、 Windows Server 2003，Windows Vista 及 32 位元系統的 Windows Server 2008 的支援版本
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    Regsvr32.exe/u 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"
  • 對於支援版本的 Windows XP 商用版 x64 版、 Windows Server 2003 x 64 版、 Windows Vista x64 版、 x64 的 Windows Server 2008-基礎系統和 Itanium 系統的 Windows Server 2008
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    Regsvr32.exe/u 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe/u"程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"

取消註冊 OLEDB32.dll 的效果

依賴 OLE DB 資料存取的應用程式將無法運作。

如何復原這項因應措施

若要復原這項因應措施，請使用下列其中一項。

附註您必須以系統管理員身分執行命令。
  • 如果是 Windows 2000、 Windows XP、 Windows Server 2003，Windows Vista 及 32 位元系統的 Windows Server 2008 的支援版本
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    Regsvr32.exe 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"
  • 對於支援版本的 Windows XP 商用版 x64 版、 Windows Server 2003 x 64 版、 Windows Vista x64 版、 x64 的 Windows Server 2008-基礎系統和 Itanium 系統的 Windows Server 2008
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    Regsvr32.exe 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"

    Regsvr32.exe 」 程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"
回此頁最上方

方法 4： 使用 SACL 項目，以停用 OLEDB32.dll

若要停用 OLEDB32.dll，您可以使用 SACL 項目。如果要執行此動作使用下列其中。

附註您必須以系統管理員身分執行命令。
  • 對於支援版本的 Windows 2000、 Windows XP 和 Windows Server 2003
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    cacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/E/P 每一個人： N
  • 對於支援 Windows XP 商用版 x64 版、 x 64 版的 Windows Server 2003 和 Itanium 系統的 Windows Server 2003 的版本
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    cacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/E/P 每一個人： N

    cacls 」 程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"/E/P 每一個人： N
  • 如果是 Windows Vista 和 32 位元系統的 Windows Server 2008 的支援版本
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    takeown/f"程式 Files\Common Files\System\Ole DB\oledb32.dll"

    icacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT

    icacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
  • 對於支援 Windows Vista x64 版、 為 x x64 型系統的 Windows Server 2008 和 Itanium 系統的 Windows Server 2008 的版本
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    takeown/f"程式 Files\Common Files\System\Ole DB\oledb32.dll"

    icacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT

    icacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)

    takeown/f"程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"

    icacls 」 程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"/Save %TEMP%\oledb32.64.dll.TXT

    icacls 」 程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)

取消註冊 OLEDB32.dll 的效果

依賴 OLE DB 資料存取的應用程式將無法運作。

如何復原這項因應措施

若要復原這項因應措施，使用下列其中：

附註您必須以系統管理員身分執行命令。
  • 對於支援版本的 Windows 2000、 Windows XP 和 Windows Server 2003
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    cacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/E/R 每個人都
  • 對於支援 Windows XP 商用版 x64 版、 x 64 版的 Windows Server 2003 和 Itanium 系統的 Windows Server 2003 的版本
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    cacls 」 程式 Files\Common Files\System\Ole DB\oledb32.dll"/E/R 每個人

    cacls 」 程式檔案 (x86) \Common Files\System\Ole DB\oledb32.dll"/E/R 每個人都
  • 如果是 Windows Vista 和 32 位元系統的 Windows Server 2008 的支援版本
    在命令提示字元中，請輸入下列指令，並按下 ENTER：
    icacls 」 程式 Files\Common Files\System\Ole DB"/ 還原 %TEMP%\oledb32.32.dll.TXT
  • 對於支援 Windows Vista x64 版、 為 x x64 型系統的 Windows Server 2008 和 Itanium 系統的 Windows Server 2008 的版本
    在命令提示字元下輸入下列命令，，然後按下 ENTER：
    icacls 」 程式 Files\Common Files\System\Ole DB"/ 還原 %TEMP%\oledb32.32.dll.TXT

    icacls 」 程式檔案 (x86) \Common Files\System\Ole DB"/ 還原 %TEMP%\oledb32.64.dll.TXT
回此頁最上方

如何判斷是否正在執行 32 位元或 64 位元版本的 Windows

如果您不確定的您正在執行的 Windows 版本，或不論它是 32 位元版本或 64 位元版本，開啟系統資訊 (項)，並檢閱列出 系統類型 的值。 要這麼做，請您執行下列步驟：
  1. 按一下 [開始]，並再按一下 [執行] 或按 [開始搜尋。
  2. 輸入 msinfo32.exe，然後按下 ENTER。
  3. 在 [系統資訊]，檢閱 系統類型 值。
    • 為 32 位元版本，系統輸入 值會是 Windows 的 x x86 型電腦。
    • 針對 64 位元版本，系統輸入 值會是 Windows 的 x x64 為主的 PC。
如需有關如何判斷是否執行的 32 位元或 64 位元的版本的 Windows 的資訊，按一下下面的文件編號，檢視 「 Microsoft 知識庫 」 中的發行項：
827218? (http://support.microsoft.com/kb/827218/ ) 如何判斷您的電腦執行的 32 位元版本或 64 位元版本的 Windows 作業系統
回此頁最上方
這篇文章中的資訊適用於:
  • Windows Internet Explorer 7
  • Windows Internet Explorer 7 for Windows XP
  • Windows Internet Explorer 7 for Windows Server 2003
  • Windows Internet Explorer 7 for Windows Server 2003 IA64
  • Windows Internet Explorer 7 in Windows Vista
  • Windows Internet Explorer 8
  • Microsoft Internet Explorer 6.0 Service Pack 2
  • Microsoft Internet Explorer 6.0 Service Pack 1
  • Microsoft Internet Explorer 6.0
  • Microsoft Internet Explorer 5.01 Service Pack 4
  • Windows Server 2008 Datacenter without Hyper-V
  • Windows Server 2008 Enterprise without Hyper-V
  • Windows Server 2008 for Itanium-Based Systems
  • Windows Server 2008 Standard without Hyper-V
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
  • Windows Web Server 2008
  • Windows Vista Service Pack 1?應用於:
    • Windows Vista 商用入門版
    • Windows Vista 商用進階版
    • Windows Vista 家用入門版
    • Windows Vista 家用進階版
    • Windows Vista Starter
    • Windows Vista 旗艦版
    • Windows Vista 商用進階 64 位元版
    • Windows Vista 家用入門 64 位元版
    • Windows Vista 家用進階 64 位元版
    • Windows Vista 旗艦 64 位元版
    • Windows Vista 商用入門 64 位元版
  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista Starter
  • Windows Vista 旗艦版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 家用入門 64 位元版
  • Windows Vista 家用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
  • Windows Vista 商用入門 64 位元版
  • Microsoft Windows Server 2003 Service Pack 1?應用於:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows XP Professional x64 Edition
  • Microsoft Windows Server 2003 Service Pack 2?應用於:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Datacenter x64 Edition
    • Microsoft Windows Server 2003, Enterprise x64 Edition
    • Microsoft Windows Server 2003, Standard x64 Edition
    • Microsoft Windows XP Professional x64 Edition
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows XP Service Pack 2?應用於:
    • Microsoft Windows XP Home Edition (家用版)
    • Microsoft Windows XP Professional
  • Microsoft Windows XP Service Pack 3?應用於:
    • Microsoft Windows XP Home Edition (家用版)
    • Microsoft Windows XP Professional
回此頁最上方
關鍵字：?
kbmt kbregistry kbexpertiseinter kbinfo kbsecadvisory kbsecurity kbsecvulnerability kbsurveynew KB961051 KbMtzh
回此頁最上方
機器翻譯機器翻譯
重要：本文是以 Microsoft 機器翻譯軟體翻譯而成，而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章，讓使用者可以依其使用語言使用知識庫中的所有文章。但是，機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤，就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本：961051? (http://support.microsoft.com/kb/961051/en-us/ )
回此頁最上方
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應，不負任何擔保責任。Microsoft及(或)其供應商謹此聲明，不負任何對與此資訊有關之擔保責任，包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。