微軟日前針對(duì)最近熱議的IE 7 0day高危漏洞進(jìn)行了調(diào)查，并發(fā)布了一份安全通報(bào)，介紹該漏洞影響的操作系統(tǒng)及相關(guān)軟件，并提出了臨時(shí)解決辦法，指導(dǎo)用戶暫時(shí)屏蔽該漏洞。
據(jù)微軟官方通報(bào)表示，運(yùn)行在Windows XP SP2及其以后版本微軟操作系統(tǒng)上的IE 7均存在該漏洞，其中包括Windows XP Service Pack 2、Windows XP Service Pack 3、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2、 Windows Vista、Windows Vista Service Pack 1和Windows Server 2008。而所有Windows系統(tǒng)上的IE 5.01 SP4、IE6 SP1、IE6和IE 8 Beta2也存在受該漏洞影響的可能。
微軟表示，引起該漏洞的原因是IE瀏覽器數(shù)據(jù)綁定功能中的一個(gè)非法指針指向，微軟指出，可以通過(guò)屏蔽OLEDB32.dll這個(gè)文件來(lái)暫時(shí)屏蔽該漏洞，可以通過(guò)以下四個(gè)方法來(lái)實(shí)現(xiàn)：
方法一：使用系統(tǒng)訪問(wèn)控制列表(SACL)禁用IE使用OLEDB32.dll
通過(guò)使用SACL條目來(lái)禁用IE瀏覽器訪問(wèn)OLEDB32.dll，保護(hù)IE瀏覽器免受攻擊，同時(shí)保證其它依賴OLEDB32.dll的應(yīng)用能正常運(yùn)行。值得注意的是該系統(tǒng)僅支持Windows Vista以后版本，而且使用此方法時(shí)，IE瀏覽器需運(yùn)行在保護(hù)模式啟用情況下。
1、將以下內(nèi)容保存到一個(gè)臨時(shí)文件夾中：
·對(duì)于32-bit系統(tǒng)
保存以下文本內(nèi)容到BlockAccess_x86.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
·對(duì)于64-bit系統(tǒng)
保存以下文本內(nèi)容到BlockAccess_x86.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
保存以下文本內(nèi)容到BlockAccess_x64.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
2、在該臨時(shí)文件夾中以Administrator權(quán)限打開命令行窗口。
3、在命令提示符中輸入以下命令，然后按回車：
SecEdit/configure/db BlockAccess.sdb/cfg
其中為inf 文件路徑。
4、如果上述命令成功執(zhí)行，你將會(huì)看到“任務(wù)成功結(jié)束”的提示。
方法二：禁用OLEDB32.dll的“Row Position”功能
值得注意的是，這個(gè)方法需要修改注冊(cè)表，因此在修改之前務(wù)必做好注冊(cè)表的備份，并嚴(yán)格按照指令修改。
打開注冊(cè)表，刪除以下注冊(cè)表子鍵：
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
刪除該子鍵后，所有使用RowPosition屬性的ADO應(yīng)用會(huì)受影響，所有使用OLE DB Row Position庫(kù)的OLE DB應(yīng)用也會(huì)受影響。MSHTML或不能正常使用。
方法三：取消OLEDB32.dll注冊(cè)
對(duì)于Windows 2000、Windows XP、Windows Server 2003、Windows Vista和Windows Server 2008等32-bit系統(tǒng)來(lái)說(shuō)，運(yùn)行如下命令：
Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
對(duì)于Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems和Windows Server 2008 for Itanium-based Systems來(lái)說(shuō)，運(yùn)行如下命令：
Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
Regsvr32.exe/u "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"
該方法會(huì)導(dǎo)致所有依賴于OLE DB數(shù)據(jù)訪問(wèn)的應(yīng)用不能正常運(yùn)行。
方法四：使用SACL完全禁用OLEDB32.dll
·對(duì)于Windows 2000、Windows XP和Windows Server 2003，運(yùn)行如下命令：
cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
·對(duì)于Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition和Windows Server 2003 for Itanium-based Systems，運(yùn)行如下命令：
cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
cacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
·對(duì)于 Windows Vista和Windows Server 2008 for 32-bit Systems，運(yùn)行如下命令：
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
·對(duì)于Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems和Windows Server 2008 for Itanium-based Systems，運(yùn)行如下命令：
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
takeown/f "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.64.dll.TXT
icacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
據(jù)微軟官方通報(bào)表示，運(yùn)行在Windows XP SP2及其以后版本微軟操作系統(tǒng)上的IE 7均存在該漏洞，其中包括Windows XP Service Pack 2、Windows XP Service Pack 3、Windows Server 2003 Service Pack 1、Windows Server 2003 Service Pack 2、 Windows Vista、Windows Vista Service Pack 1和Windows Server 2008。而所有Windows系統(tǒng)上的IE 5.01 SP4、IE6 SP1、IE6和IE 8 Beta2也存在受該漏洞影響的可能。
微軟表示，引起該漏洞的原因是IE瀏覽器數(shù)據(jù)綁定功能中的一個(gè)非法指針指向，微軟指出，可以通過(guò)屏蔽OLEDB32.dll這個(gè)文件來(lái)暫時(shí)屏蔽該漏洞，可以通過(guò)以下四個(gè)方法來(lái)實(shí)現(xiàn)：
方法一：使用系統(tǒng)訪問(wèn)控制列表(SACL)禁用IE使用OLEDB32.dll
通過(guò)使用SACL條目來(lái)禁用IE瀏覽器訪問(wèn)OLEDB32.dll，保護(hù)IE瀏覽器免受攻擊，同時(shí)保證其它依賴OLEDB32.dll的應(yīng)用能正常運(yùn)行。值得注意的是該系統(tǒng)僅支持Windows Vista以后版本，而且使用此方法時(shí)，IE瀏覽器需運(yùn)行在保護(hù)模式啟用情況下。
1、將以下內(nèi)容保存到一個(gè)臨時(shí)文件夾中：
·對(duì)于32-bit系統(tǒng)
保存以下文本內(nèi)容到BlockAccess_x86.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
·對(duì)于64-bit系統(tǒng)
保存以下文本內(nèi)容到BlockAccess_x86.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
保存以下文本內(nèi)容到BlockAccess_x64.inf文件中：
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
2、在該臨時(shí)文件夾中以Administrator權(quán)限打開命令行窗口。
3、在命令提示符中輸入以下命令，然后按回車：
SecEdit/configure/db BlockAccess.sdb/cfg
其中為inf 文件路徑。
4、如果上述命令成功執(zhí)行，你將會(huì)看到“任務(wù)成功結(jié)束”的提示。
方法二：禁用OLEDB32.dll的“Row Position”功能
值得注意的是，這個(gè)方法需要修改注冊(cè)表，因此在修改之前務(wù)必做好注冊(cè)表的備份，并嚴(yán)格按照指令修改。
打開注冊(cè)表，刪除以下注冊(cè)表子鍵：
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
刪除該子鍵后，所有使用RowPosition屬性的ADO應(yīng)用會(huì)受影響，所有使用OLE DB Row Position庫(kù)的OLE DB應(yīng)用也會(huì)受影響。MSHTML或不能正常使用。
方法三：取消OLEDB32.dll注冊(cè)
對(duì)于Windows 2000、Windows XP、Windows Server 2003、Windows Vista和Windows Server 2008等32-bit系統(tǒng)來(lái)說(shuō)，運(yùn)行如下命令：
Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
對(duì)于Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition、Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems和Windows Server 2008 for Itanium-based Systems來(lái)說(shuō)，運(yùn)行如下命令：
Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
Regsvr32.exe/u "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"
該方法會(huì)導(dǎo)致所有依賴于OLE DB數(shù)據(jù)訪問(wèn)的應(yīng)用不能正常運(yùn)行。
方法四：使用SACL完全禁用OLEDB32.dll
·對(duì)于Windows 2000、Windows XP和Windows Server 2003，運(yùn)行如下命令：
cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
·對(duì)于Windows XP Professional x64 Edition、Windows Server 2003 x64 Edition和Windows Server 2003 for Itanium-based Systems，運(yùn)行如下命令：
cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
cacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
·對(duì)于 Windows Vista和Windows Server 2008 for 32-bit Systems，運(yùn)行如下命令：
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
·對(duì)于Windows Vista x64 Edition、Windows Server 2008 for x64-based Systems和Windows Server 2008 for Itanium-based Systems，運(yùn)行如下命令：
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
takeown/f "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.64.dll.TXT
icacls "Program Files (x86)\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)