A Microsoft számú biztonsági közleménye MS07-006 - Fontos
2007 MS07-006
A Windows rendszerhéj biztonsági rése a jogok kiterjesztését teheti lehetővé (926255)
Közzétéve: 2007. február 13. | Frissítve: 2007. február 15.
A Windows rendszerhéj hardverfigyelését érintő biztonsági rése - CVE-2007-0211 Jogosultság illetéktelen megszerzése Fontos Fontos Fontos
Megjegyzés A Windows Server 2003 és a Windows Server 2003 Service Pack 1 biztonsági frissítése a Windows Server 2003 R2 rendszerre is vonatkozik.
A Windows XP Professional x64 Edition súlyossági besorolása megegyezik a Windows XP Professional Service Pack 2 súlyossági besorolásával.
MS06-045 Nem érintett Lecserélve Lecserélve Lecserélve
A Windows rendszerhéj hardverfigyelését érintő biztonsági rése - CVE-2007-0211:
A jogok kiterjesztését okozó biztonsági rés a Windows rendszerhéjban akkor valósul meg, amikor az operációs rendszer elvégzi az új hardver felismerését és regisztrálását. A biztonsági rés révén a már hitelesített felhasználók teljes mértékben átvehetik a rendszer vezérlését.
A Windows rendszerhéj hardverfigyelés biztonsági rése (CVE-2007-0211) által okozott hibát enyhítő tényezők:
Windows XP Service Pack 2 és Windows Server 2003 Service Pack 1 rendszeren a biztonsági rés távolból történő kihasználásához rendszergazdai jogosultságokkal kell rendelkeznie.
A Windows rendszerhéj hardverfigyelés biztonsági rése (CVE-2007-0211) által okozott hiba lehetséges megoldásai:
A rendszerhéj hardverfigyelési szolgáltatásának letiltása
A rendszerhéj hardverfigyelési szolgáltatás kikapcsolásával megvédheti az érintett rendszert a biztonsági rés kihasználására irányuló kísérletekkel szemben. A rendszerhéj hardverfigyelési szolgáltatásának letiltásához tegye a következőt:
Kattintson kettőt a Rendszerhéj hardverfigyelése szolgáltatásra.
A rendszerhéj hardverfelismerő szolgáltatását úgy is leállíthatja és kikapcsolhatja, hogy a parancssorba a következő parancsot írja be:
A megoldás hatása: Ha letiltja a Rendszerhéj hardverfigyelése szolgáltatás használatát, nem használhatja ki a Gyors felhasználóváltás lehetőségét. Emiatt javasoljuk, hogy ezt a megoldást csak olyan rendszerek esetén alkalmazza, amelyek nem kommunikálnak digitális képkezelő eszközökkel.
Gyakran feltett kérdések a Windows rendszerhéj hardverfigyelése biztonsági résével (CVE-2007-0211) kapcsolatban:
A probléma illetéktelen jogosultságok megszerzéséhez vezethet. Ha egy támadó kihasználja a biztonsági rést, teljes mértékben átveheti a rendszer irányítását. Ezt követően programokat telepíthet, illetve adatokat tekinthet meg, módosíthat és törölhet, de korlátozás nélküli jogosultságokkal rendelkező új fiókokat is létrehozhat. A biztonsági rés kihasználásához a támadónak érvényes bejelentkezési adatokkal kell rendelkeznie a rendszerhez és egy programot kell futtatnia.
Mi a Rendszerhéj hardverfigyelése szolgáltatás?
A Rendszerhéj hardverfigyelése szolgáltatás értesítést küld az Automatikus lejátszás hardvereseményeiről.
A Microsoft Windows hardverinicializálás és -felismerési lehetőségeinek egyik paramétere nincs hitelesítve.
A biztonsági rés kihasználásához a támadónak érvényes bejelentkezési adatokkal kell rendelkeznie a rendszerhez és egy programot kell futtatnia.
A biztonsági rést kihasználó támadónak be kell jelentkeznie a rendszerre, és ott egy e célra létrehozott alkalmazást futtatni. Ezzel rákényszerítheti az érintett rendszert, hogy hardverfelismerést és -inicializálást hajtson végre. A kérelem kiadása történhet helyben, vagy terminálszolgáltatások munkamenetén keresztül, egy külön e célra létrehozott alkalmazás, hardvereszköz vagy tár előhívásával. A biztonsági rést kihasználó támadó megszerezheti az irányítást a teljes rendszer felett.
Nem. Nem. A támadónak be kell tudnia jelentkezni a támadásra kiszemelt rendszerbe. E biztonsági rés következményeként a jogosulatlan támadó nem képes programok távoli betöltésére és futtatására.
A frissítés azáltal szünteti meg a biztonsági rést, hogy hitelesíti az érintett funkciós paramétert.
Milyen kapcsolatban áll ez a biztonsági rés a MS06-045 jelű közleményben javított biztonsági réssel?
Mindkét biztonsági rés a Windows-rendszerhéjon volt megtalálható, de ez a frissítés egy új biztonsági rést orvosol, amelyre az MS06-045 frissítés nem kínált megoldást. Az MS06-045 frissítés az abban a közleményben tárgyalt problémát oldja meg, azonban az új biztonsági rést nem javítja ki. A frissítés a MS06-045 biztonsági frissítést váltja fel. Ezzel a frissítéssel a rendszer mindkét biztonsági rés ellen megfelelő védelmet kap.
Megjegyzés: A /quiet kapcsoló használata minden üzenetet letilt. Ez a hibaüzenetek letiltását is magában foglalja. A /quiet kapcsoló használatakor a rendszergazdák a támogatott eljárások egyikét alkalmazzák, hogy megbizonyosodjanak a telepítés sikerességéről. A kapcsoló használata esetén a rendszergazdák ellenőrizzék a KB928255.log naplófájlt is az esetleges hibaüzenetek miatt.
A rendszergazdák a biztonsági frissítés eltávolításához a Spuninst.exe segédprogramot is használhatják. A Spuninst.exe segédprogram a %Windir%\$NTUninstallKB928255$\Spuninst mappában található.
Shell32.dll 6.0.2900.3051 2006. 12. 19. 21:52 8 453 632 SP2GDR
Shsvcs.dll 6.0.2900.3051 2006. 12. 19. 21:52 134 656 SP2GDR
Shell32.dll 6.0.2900.3051 2006. 12. 19. 21:50 8 458 752 SP2QFE
Shsvcs.dll 6.0.2900.3051 2006. 12. 19. 21:50 135 168 SP2QFE
Xpsp3res.dll 5.1.2600.3051 2006. 12. 19. 16:10 248 320 SP2QFE
Shell32.dll 6.0.3790.2867 2007. január 23. 16:07 10 499 584 x64 SP1GDR
Shsvcs.dll 6.0.3790.2857 2007. január 23. 16:07 198 656 x64 SP1GDR
Wshell32.dll 6.0.3790.2867 2007. január 23. 16:07 8 382 976 x86 SP1GDR\WOW
Wshsvcs.dll 6.0.3790.2857 2007. január 23. 16:07 135 168 x86 SP1GDR\WOW
Shell32.dll 6.0.3790.2867 2007. január 23. 16:04 10 503 168 x64 SP1QFE
Shsvcs.dll 6.0.3790.2857 2007. január 23. 16:04 198 656 x64 SP1QFE
W03a2409.dll 5.2.3790.2857 2007. január 23. 16:04 27 648 x64 SP1QFE
Wshell32.dll 6.0.3790.2867 2007. január 23. 16:04 8 384 512 x86 SP1QFE\WOW
Wshsvcs.dll 6.0.3790.2857 2007. január 23. 16:04 135 168 x86 SP1QFE\WOW
Ww03a2409.dll 5.2.3790.2857 2007. január 23. 16:04 27 136 x86 SP1QFE\WOW
Shell32.dll 6.0.3790.630 2007. január 4. 19:10 8 173 056 RTMGDR
Shsvcs.dll 6.0.3790.630 2007. január 4. 19:10 124 928 x86 RTMGDR
Shell32.dll 6.0.3790.630 2007. január 4. 19:18 8 174 080 x86 RTMQFE
Shsvcs.dll 6.0.3790.630 2007. január 4. 19:18 124 928 x86 RTMQFE
Shell32.dll 6.0.3790.2867 2007. január 23. 15:02 8 382 976 x86 SP1GDR
Shsvcs.dll 6.0.3790.2857 2007. január 4. 19:34 135 168 x86 SP1GDR
Shell32.dll 6.0.3790.2867 2007. január 23. 15:35 8 384 512 x86 SP1QFE
Shsvcs.dll 6.0.3790.2857 2007. január 4. 19:45 135 168 x86 SP1QFE
W03a2409.dll 5.2.3790.2857 2007. január 4. 16:38 27 136 x86 SP1QFE
Shell32.dll 6.0.3790.630 2007. január 23. 16:05 12 969 984 IA-64 RTMGDR
Shsvcs.dll 6.0.3790.630 2007. január 23. 16:05 329 216 IA-64 RTMGDR
Wshell32.dll 6.0.3790.630 2007. január 23. 16:05 8 173 056 RTMGDR\WOW
Wshsvcs.dll 6.0.3790.630 2007. január 23. 16:05 124 928 x86 RTMGDR\WOW
Shell32.dll 6.0.3790.630 2007. január 23. 16:05 12 973 056 IA-64 RTMQFE
Shsvcs.dll 6.0.3790.630 2007. január 23. 16:05 329 216 IA-64 RTMQFE
Wshell32.dll 6.0.3790.630 2007. január 23. 16:05 8 174 080 x86 RTMQFE\WOW
Wshsvcs.dll 6.0.3790.630 2007. január 23. 16:05 124 928 x86 RTMQFE\WOW
Shell32.dll 6.0.3790.2867 2007. január 23. 16:09 13 235 712 IA-64 SP1GDR
Shsvcs.dll 6.0.3790.2857 2007. január 23. 16:09 362 496 IA-64 SP1GDR
Wshell32.dll 6.0.3790.2867 2007. január 23. 16:09 8 382 976 x86 SP1GDR\WOW
Wshsvcs.dll 6.0.3790.2857 2007. január 23. 16:09 135 168 x86 SP1GDR\WOW
Shell32.dll 6.0.3790.2867 2007. január 23. 16:05 13 240 832 IA-64 SP1QFE
Shsvcs.dll 6.0.3790.2857 2007. január 23. 16:05 362 496 IA-64 SP1QFE
W03a2409.dll 5.2.3790.2857 2007. január 23. 16:05 26 112 IA-64 SP1QFE
Wshell32.dll 6.0.3790.2867 2007. január 23. 16:05 8 384 512 x86 SP1QFE\WOW
Wshsvcs.dll 6.0.3790.2857 2007. január 23. 16:05 135 168 x86 SP1QFE\WOW
Ww03a2409.dll 5.2.3790.2857 2007. január 23. 16:05 27 136 x86 SP1QFE\WOW
1.1 verzió (2007. február 15.)