Microsoft 安全通报：4 种方法暂时屏蔽 IE 最新 0day

sam2003

IE 最新 0day 波及了微软全线系统，目前暂时没有补丁。微软于近日发布了一份安全通报，指导您如何暂时屏蔽此漏洞。
' T* \0 Z6 h- |漏洞出在 OLEDB32.dll 这个文件上。所以我们的目的就是屏蔽这个文件。对此，微软连出了4个杀手锏：

' [; k3 C- v* P/ W$ p7 c1. SACL 法
[Unicode]
" d8 A3 I6 u$ n) S# |3 xUnicode=yes
- j; [7 q3 w$ B[Version]
signature="$CHICAGO$"
$ T' V3 F4 j. h& hRevision=1
[File Security]
% Q3 p: e$ j& V7 D, c"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

将以上内容保存为 BlockAccess_x86.inf
然后在命令提示符里执行 SecEdit/configure/db BlockAccess.sdb/cfg <inf file>
7 `" ?* m' {9 C! i其中 <inf file> 为 inf 文件路径。若成功会看到“操作成功完成”的提示。
0 W. @; ?7 h  T, U) J3 Q! V
2. 禁用 Row Position 功能法

5 y- @, B' L3 i. x" M; }3 [. ^
0 {0 U/ ^% Y% L  Y( iHKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
2 o) l- \$ n5 M' Z/ o打开注册表编辑器，将此键删除即可。
: h& @8 m7 G; J2 N+ `: _
0 ~2 S2 \) N, O) O# `- p3. 取消 DLL 注册法
) ]$ ~/ m2 |# `1 u4 C) c' u% d
8 L' K5 k1 x/ t2 d. K0 m" u. h在命令提示符中输入 Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
即可
5 D& N6 H5 `  O' \
4. 权限设置法
/ g$ e7 K4 \9 l/ a2 J7 r1 F
在命令提示符中输入 cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
, z' r6 x: r; o
! l; f- |5 s+ B0 h+ M( }4 qVista 系统则需要输入3个命令：
$ Y5 m+ K" I4 O" q: _
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
. x+ G9 q. ]- K7 oicacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
- h2 W/ K" ^4 m. f0 z5 G' _' |. ]3 @# m
其中第一种方法影响最小（只影响 IE 对此 DLL 的访问）。
1 v. W9 I' h: F2 N' R6 ?
附：此漏洞影响的系统、软件列表
* }3 F& V( F8 A2 ^) C
Windows Internet Explorer 7
! V3 r# e  n+ V2 }& L3 IWindows Internet Explorer 7 for Windows XP
3 C, l/ h/ G, s6 G7 x$ o- {Windows Internet Explorer 7 for Windows Server 2003
Windows Internet Explorer 7 for Windows Server 2003 IA64
" r0 V: P8 _! w9 M% ?( bWindows Internet Explorer 7 in Windows Vista
Windows Internet Explorer 8 Beta
Microsoft Internet Explorer 6.0 Service Pack 2
: n6 l" g, L; m! j* _0 c# U9 [Microsoft Internet Explorer 6.0 Service Pack 1
' _- S1 \( @* s8 t# ]" X8 J, FMicrosoft Internet Explorer 6.0
Microsoft Internet Explorer 5.01 Service Pack 4
Windows Server 2008 Datacenter without Hyper-V
3 ^) I1 U3 a( v/ E# G! @2 r- PWindows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
# n& |- w, ^' v) q" b) ^7 ^Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Windows Web Server 2008
Windows Vista Service Pack 1, when used with:
Windows Vista Business
( R- w# b5 L* R! m- K, tWindows Vista Enterprise
4 X7 }: i# A1 d/ k. V9 d1 d/ C5 jWindows Vista Home Basic
Windows Vista Home Premium
Windows Vista Starter
Windows Vista Ultimate
Windows Vista Enterprise 64-bit Edition
Windows Vista Home Basic 64-bit Edition
- J4 K# X1 \& e6 q6 cWindows Vista Home Premium 64-bit Edition
- g& Y& Y( u& @% wWindows Vista Ultimate 64-bit Edition
Windows Vista Business 64-bit Edition
Microsoft Windows Server 2003 Service Pack 1, when used with:
- Y/ i& Z, N; _- w7 M5 {$ j1 y7 HMicrosoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
6 j6 ]9 l( y. p) eMicrosoft Windows Server 2003, Datacenter Edition (32-bit x86)
$ e$ n0 `$ D6 t/ x1 ]2 UMicrosoft Windows Server 2003, Web Edition
/ _* C+ `+ ^" ]3 MMicrosoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows Server 2003, Datacenter x64 Edition
) D+ W0 F% V! r2 ]6 O' QMicrosoft Windows Server 2003, Enterprise x64 Edition
5 l' ?! m: Q2 J) PMicrosoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
# p+ B+ [/ O. P2 r4 i! V# F, o3 rMicrosoft Windows Server 2003 Service Pack 2, when used with:
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
' X" ]" R: K& q6 k+ b0 |; D% W4 L/ rMicrosoft Windows Server 2003, Enterprise Edition (32-bit x86)
% q5 w. ~& p! m1 _) W; t, b  vMicrosoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
0 N  ]6 T+ G/ B0 _3 yMicrosoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
; d2 b) t6 G. T3 _( H% O% ]6 z1 DMicrosoft Windows Server 2003, Standard x64 Edition
( O3 S1 Y) s" i4 y& O: B0 |Microsoft Windows XP Professional x64 Edition
6 O6 A2 g3 k! J& Z+ M: _Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
2 q: J# q2 P  W( }/ ?$ H7 LMicrosoft Windows XP Service Pack 2, when used with:
4 I! @0 I/ ]. q6 X, p  IMicrosoft Windows XP Home Edition
8 q3 k+ v. h" d/ H5 }Microsoft Windows XP Professional
Microsoft Windows XP Service Pack 3, when used with:
; h: O# J( W& i8 {: L) |Microsoft Windows XP Home Edition
1 D/ X- u' Y" b6 K' j! {/ KMicrosoft Windows XP Professional
  _( ^* Q! Z, C" w! ?  l对于非 x86 系统请参考微软安全通报自行操作。

sam2003

另：附上一则最新消息
Internet Explorer 0day漏洞可能会愈演愈烈
6 P. g& b7 V6 V" B6 }    美国安全公司SANS“互联网风暴中心”周五表示,一些黑客已对全球数千个合法网站发起攻击,并上传相应恶意代码,试图利用最新曝出的微软IE浏览器漏洞向网民发起攻击.SANS及其他安全公司预计,今后数天甚至数周内,这种攻击的数量将急剧增长.微软周三证实,IE 7浏览器中新发现了一个漏洞.该公司周五又表示,该漏洞存在于所有版本的IE当中(即从IE 5到IE 8 beta 2都受到影响).微软周五没有透露将于何时发布该漏洞的补丁程序,但建议用户屏蔽oledb32.dll文件.

    SANS首席技术官(CTO)约翰内斯·乌尔里奇(Johannes Ullrich)称,一些黑客向合法网站偷偷上传恶意代码后,如果普通网民使用各种版本的IE浏览器访问这些网站,这些恶意代码将自动执行,进而在用户机器中安装恶意软件,黑客就可达到窃取用户个人信息之目的.乌尔里奇透露,截止周五,被黑客入侵的合法网站已达数千个.
% ~, {; ?* d: F; z0 S9 z
    另一家美国安全公司Websense则表示,黑客已成功入侵一家中国主板厂商网站,目的是往那些访问该网站的网民机器上安装恶意软件.Websense称,就目前而言,这些黑客主要是想窃取网民的游戏账号.但SANS预计,今后数天甚至数周内,此类攻击的数量将急剧增加.
( r4 w5 l" c- F3 b! t7 B( [! m
    对于微软屏蔽oledb32.dll文件的建议,一些网民表示,在Windows XP操作系统中可顺利完成该操作,但在Vista上却无法执行.美国安全公司nCircle主管安德鲁·斯特罗姆斯(Andrew Storms)认为,由于新发现的IE漏洞影响到所有版本,而今年圣诞节假日购物旺季即将来临,估计微软将尽快发布该漏洞补丁程序,而不会等到2009年 1月13日“补丁星期二”再作为常规补丁发布.
$ F9 I4 E$ U1 ]3 x4 m
[各位使用IE浏览器的坛友可要注意点咯，可要按照楼上的方法操作，暂时屏蔽oledb32.dll]

lele11111

我都不用IE，感觉速度慢，而且容易发生假死。

天之羽

IE- =唉，同意LS

sam2003

最新信息一则：
微软IE漏洞麻烦大 超过10000个站点被劫持
/ |4 J0 V" S& }. G" F8 P    趋势科技的安全专家们最近表示,他们已经发现超过10000个以上的站点被劫持,访问这些站点的用户都将被带往毒窝网站去尽情地感染病毒.
    这些站点无一例外都是采用最近爆出的IE 0day漏洞进行入侵的,大多数的站点来自中国,主要目的是窃取游戏账户,并且有愈演愈烈的趋势.

; p& S+ g3 c# ~' N: g7 P; [0 a9 K* `    微软之前曾表示已经开始调查这个安全漏洞,并考虑通过一个紧急的软件补丁来解决燃眉之急.