משרד

Microsoft משחררת כלי לחסימת התקפות חטיפת DLl

איך לנעול תאים באקסל

איך לנעול תאים באקסל
Anonim

לפני זמן מה היו דיווחים על בעיית אבטחה שהשפיעה על כ -40 אפליקציות Windows שונות. מיקרוסופט הגיבה במהירות לדו"חות אלה על התקפות אפשריות ביום אפס נגד תוכניות של Windows על-ידי פרסום עדכון או כלי לחסימת ניצול לרעה זה. עם זאת, מיקרוסופט גם הבהירה כי הפגם אינו ב- Windows.

כלי לחסימת התקפות חטיפת DLL

Microsoft פרסמה את יידוע האבטחה (2269637) שכותרתו, טעינת ספריה לא מאובטח עלולה לאפשר ביצוע קוד מרחוק. מיקרוסופט מודעת לכך שפורסם מחקר המפרט וקטור של התקפות מרוחקות עבור סוג של פגיעויות המשפיעות על האופן שבו יישומים נטענים ספריות חיצוניות. בעיה זו נגרמת על ידי פרקטיקות תכנות ספציפיות לא מאופשרות המאפשרות מה שנקרא "נטיעה בינארית" או "התקפות DLL preloading". שיטות עבודה אלו עלולות לאפשר לתוקף לבצע מרחוק קוד שרירותי בהקשר של המשתמש שמפעיל את היישום הפגיע כאשר המשתמש פותח קובץ ממיקום לא מהימן. "

Microsoft פרסמה גם עדכון שיחסום את טעינת ה- DLL מ- ספריות מרחוק, ובכך למנוע חטיפות DLL.

עדכון זה מציג מפתח רישום חדש CWDIllegalInDllSearch המאפשר למשתמשים לשלוט באלגוריתם נתיב החיפוש DLL. אלגוריתם נתיבי החיפוש של DLL משמש את ממשק ה- API של LoadLibrary ואת ממשק ה- API של LoadLibraryEx כאשר נטענים קבצי DLL מבלי לציין נתיב מלא.

כאשר יישום טוען באופן דינמי קובץ DLL מבלי לציין נתיב מלא, Windows מנסה לאתר את ה- DLL הזה חיפוש באמצעות קבוצה מוגדרת של ספריות. אלה קבוצות של ספריות ידועים כמו נתיב החיפוש DLL. ברגע ש- Windows מאתר את ה- DLL בספריה, Windows טוען את ה- DLL. אם Windows אינו מוצא את ה- DLL בכל אחד מהספריות בסדר החיפוש של DLL, Windows יחזיר לכישלון בפעולת טעינת ה- DLL.

פרטים נוספים והורדת קישורים ב- KB2264107.