Windows 2000 Unchecked Buffer Help Security Vulnerability Patch

Beskrivelse

HTML-hjelpefunksjonen i Windows inkluderer en ActiveX-kontroll som gir mye av funksjonaliteten. En av funksjonene som eksponeres via kontrollen inneholder en ukontrollert buffer, som kan utnyttes av en nettside som er vert på en angripers side eller sendes til en bruker som en HTML-post. En angriper som har utnyttet sikkerhetsproblemet, vil være i stand til å kjøre kode i sikkerhetskonteksten til brukeren, og dermed få de samme rettighetene som brukeren på systemet.

En annen sårbarhet eksisterer på grunn av feil knyttet til håndteringen av kompilerte HTML-hjelpefiler som inneholder snarveier. Fordi snarveier lar HTML-hjelpefiler utføre enhver ønsket handling på systemet, bør bare pålitelige HTML-hjelpefiler tillates å bruke dem. To feil gjør at denne begrensningen kan omgås. For det første bestemmer HTML-hjelpefunksjonen feil sikkerhetssonen i tilfellet der en webside eller HTML-post leverer en CHM-fil til mappen Temporary Internet Files og deretter åpner den. I stedet for å håndtere CHM-filen i riktig sone – den som er knyttet til nettsiden eller HTML-posten som leverte den – håndterer HTML-hjelpefunksjonen den feil i den lokale datamaskinsonen, og anser den som pålitelig og lar den bruke snarveier . Denne feilen forsterkes av det faktum at HTML-hjelpefunksjonen ikke tar hensyn til hvilken mappe innholdet ligger i. Skulle det gjøre det, kan det komme seg etter den første feilen, siden innholdet i den midlertidige Internett-mappen tydeligvis ikke er klarert, uansett av sikkerhetssonen den gjengir i.

Angrepsscenarioet for dette sikkerhetsproblemet vil være komplekst, og innebærer å bruke en HTML-post for å levere en CHM-fil som inneholder en snarvei, og deretter bruke feilene for å åpne den og la snarveien kjøre. Snarveien vil kunne utføre enhver handling brukeren hadde rettigheter til å utføre på systemet.