MS05-026: HTML žinyno pažeidžiamumas gali sudaryti nuotolinio kodo vykdymo sąlygas

Keli pavyzdžiai išorinių darbas su saugos naujinimo 896358

Įspėjimas. Saugiausia kursas yra naudoti jokių registro apėjimo būdų. Jei turite naudoti registro problemų sprendimus, nustatyti kaip didinti atsargiai. Pvz., naudokite šiuos metodus:

• Vietoj to MaxAllowedZone registro įrašą, naudoti UrlAllowList registro įrašą. Nustatyti UrlAllowList Norėdami įgalinti svetaines, kuo mažiau kaip įmanoma.

• Jei turite naudoti MaxAllowedZone registro įrašą, turite nustatyti MaxAllowedZone nėra didesnis už jus. Nustačius MaxAllowedZone 3 arba naujesnė parodo jūsų sistemos pulti iš interneto.

Po to, turite surinkti informaciją apie jūsų organizacijos HTML žinyno, peržiūrėkite toliau pateiktų pavyzdžių, ar jie yra naudinga padėti jums sukurti strategiją naudoti, kai įdiegiate saugos naujinimą 896358 jūsų organizacijoje.

Pavyzdžiui, konservatorius metodas

Su planuojamais galėtų dirbti, jei jūsų organizacijoje taikomi toliau pateikiamus įrašus:

• Šiuo metu nėra žinoma interneto programas, kurios naudoja HTML žinyno technologiją.

• Todėl saugos patikimumu nei programos ir scenarijai, naudoti HTML žinyno, kad tinkamai veiktų.

• Žiniatinklio programų naudoja HTML žinyno technologiją, bet savininkai šių programų galite greitai pakeisti šias programas naudoti kitas technologijas.

• Programos ir scenarijai, kuriems reikia HTML žinyno technologiją, žinote ar galite greitai aptikti taikomųjų programų serverius ir bendrai naudojamų failų, kai jie yra naudojami. Be to, galite pateikti pakankamai apsaugos nuo šių taikomųjų programų serverius ir bendrai naudojamų failų.

• Niekas .chm failams atidaryti nuotolinį vietų, pvz., bendrai naudojamų failų.

Šis metodas yra konservatyvus būdas:

1. Įdiegiate saugos naujinimą 896358. Tada, naudodami grupės strategijos objektas vykdyti apribojimai.
   
   Pagal numatytuosius parametrus, jei modifikuoti vieną ar daugiau registro įrašų, kai įdiegiate saugos naujinimą 896358, saugos priemonėmis sumažinti riziką į saugos naujinimą 896358 bus kaip nepakakti kiek įmanoma. Tačiau galite naudoti grupės strategijos objektas neleisti asmeniniu atsipalaidavimo apribojimų, patys.
   
   Toliau pateiktą registro failą galite saugos priemonėmis sumažinti riziką saugos naujinimo 896358 kaip nepakakti kuo:

   REGEDIT4
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
   "MaxAllowedZone"=dword:00000000 
   "UrlAllowList"=""
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
   "MaxAllowedZone"=dword:00000000
   "UrlAllowList"=""

   Jei žinote, kad jūsų organizacija naudoja ne žiniatinklio programų, kurios reikalauja HTML žinyno ir organizacijos vartotojams nereikia prieigos prie nuotolinio .chm failus, jums gali sustoti.

2. Tyrimų kaip žiniatinklio programos naudoja HTML žinyno. Jums gali išgirsti iš vartotojų, vidinė žiniatinklio programose, kurioms turi įtakos naujinimas. Kreipkitės į šios žiniatinklio programos savininkai ir pamatyti, jei jie reengineer funkcijas, kurioms HTML žinyno technologiją. Jei žiniatinklio programas galite padaryti be HTML žinyno technologiją, galite sustabdyti čia.

3. Įgalinti žiniatinklio programas. Jei pastebėsite, kad kai kurios žiniatinklio programos turi turėti galimybę naudoti HTML žinyno funkciją, jūs galite iš naujo įgalinti prieigą prie serverių, kuriuose taikomųjų programų. Toliau pateiktą registro failą pavyzdį iš naujo leidžia HTML žinyno ActiveX valdiklio ir tam tikros svetainės InfoTech protokolas. Šiame registro failo pavyzdyje taip pat iš naujo leidžia kelių kadrų naršymo HTML žinyno ActiveX valdiklį.

   REGEDIT4
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
   "MaxAllowedZone"=dword:00000000 
   "UrlAllowList"="http://contoso/salesapp/"
   "EnableFrameNavigationInSafeMode"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
   "MaxAllowedZone"=dword:00000000
   "UrlAllowList"="http://contoso/salesapp/"

   Pastaba. Vartotojai gali vis tiek nepavykti atidaryti .chm failus tiesiai iš tinklalapio saitą.
   Jei norite gauti daugiau informacijos apie šią problemą ir problemos sprendimo būdai, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:

   902225 negalima atidaryti HTML žinyno failus iš "Internet Explorer" po to, kai įdiegiate saugos naujinimą 896358 arba Windows Server 2003 1 pakeitimų paketas
   
   

Pavyzdžiui, mažiau planuojamais

Šis metodas gali veikti gerai, jei kai kurie iš šių teiginių neatitinka jūsų organizacija:

• Jūs esate pasirengęs papildomos rizikos, kad būtų išvengta turintys saugos naujinimas 896358 neigiamai paveiks savo programas.

• Greitai negalite nustatyti visų konkrečios programos ir scenarijai, kuriems reikia HTML žinyno technologiją.

• Interneto programas, kurios naudoja HTML žinyno technologiją, yra labai svarbūs jūsų verslo linija. Be to, greitai negali modifikuoti šias programas naudoti kitas technologijas.

Šis metodas yra mažiau planuojamais:

1. Įdiegiate saugos naujinimą 896358. Tada, naudodami grupės strategijos objektas vykdyti apribojimai.
   
   Toliau pateiktą registro failą pavyzdį leidžia visus jūsų intraneto aptarnauti HTML žinyno ActiveX valdiklio sistemos ir turinio InfoTech protokolu. Šiame registro failo pavyzdyje taip pat iš naujo leidžia kelių kadrų naršymo HTML žinyno ActiveX valdiklį.

   REGEDIT4
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
   "MaxAllowedZone"=dword:00000001
   "EnableFrameNavigationInSafeMode"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions] 
   "MaxAllowedZone"=dword:00000001

   Pastaba. Vartotojai gali vis tiek nepavykti atidaryti .chm failus tiesiai iš tinklalapio saitą.
   Jei norite gauti daugiau informacijos apie šią problemą ir problemos sprendimo būdai, spustelėkite toliau straipsnio numerį ir peržiūrėkite straipsnį Microsoft žinių bazėje:
   
   

   902225 negalima atidaryti HTML žinyno failus iš "Internet Explorer" po to, kai įdiegiate saugos naujinimą 896358 arba Windows Server 2003 1 pakeitimų paketas
   
   

2. Tyrimų kaip žiniatinklio programos naudoja HTML žinyno. Nustatyti, kuri žiniatinklio programų, kurioms reikia HTML žinyno technologiją. Kreipkitės į šios žiniatinklio programos savininkai ir pamatyti, jei jie reengineer funkcijas, kurioms HTML žinyno technologiją.

3. Nustatykite HTML žinyno parametrus, tyrimų. Jei jūsų tyrimų nustato, kad žiniatinklio programos nebereikia HTML žinyno technologiją, gali naudoti toliau pateiktą registro failą, Norėdami nustatyti didžiausią apribojimų, kuriuos palaiko saugos naujinimo 896358:

   REGEDIT4
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
   "MaxAllowedZone"=dword:00000000
   "UrlAllowList"=""
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
   "MaxAllowedZone"=dword:00000000
   "UrlAllowList"=""

   Jei pastebėsite, kad kai kurios žiniatinklio programos turi naudoti HTML žinyno funkciją, galite apriboti sistemų, kad būtų suteikta galimybė naudoti technologiją. Toliau pateiktą registro failą pavyzdį riboja naudoti HTML žinyno ActiveX valdiklio ir InfoTech protokolo konkretaus intraneto svetainėse. Šiame registro failo pavyzdyje toliau leisti HTML žinyno ActiveX valdiklio naršyti kadruose.

   REGEDIT4
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp]
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\HHRestrictions]
   "MaxAllowedZone"=dword:00000000 
   "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;"
   "EnableFrameNavigationInSafeMode"=dword:00000001
   
   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\HTMLHelp\1.x\ItssRestrictions]
   "MaxAllowedZone"=dword:00000000 
   "UrlAllowList"="http://wingtiptoys/catalog/;\\wingtiptoys\help\helpfiles;file://\\wingtiptoys\help\helpfiles"

Registro įrašai

Toliau esančioje lentelėje pateikiamos HTML žinyno registro įrašus, kad šiame straipsnyje aptariama. Lentelėje, jūs galite pamatyti, jei norite gauti daugiau informacijos "Microsoft" žinių bazės straipsnį.