Microsoft 安全通报：4 种方法暂时屏蔽 IE 最新 0day

sam2003

IE 最新 0day 波及了微软全线系统，目前暂时没有补丁。微软于近日发布了一份安全通报，指导您如何暂时屏蔽此漏洞。
漏洞出在 OLEDB32.dll 这个文件上。所以我们的目的就是屏蔽这个文件。对此，微软连出了4个杀手锏：

- ]! ^+ U# [' D6 F% \! K& Z7 M1. SACL 法
: j0 m9 _5 D6 ^9 v$ W+ r[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
9 Q; C, m4 o% n8 ^! b[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"

将以上内容保存为 BlockAccess_x86.inf
然后在命令提示符里执行 SecEdit/configure/db BlockAccess.sdb/cfg <inf file>
其中 <inf file> 为 inf 文件路径。若成功会看到“操作成功完成”的提示。
  |: x1 D9 h0 _5 A" ^
2. 禁用 Row Position 功能法
. @5 C, Z6 |& A/ u
- O6 A2 g+ r, N5 b
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
! I: i, h& D( |& ^打开注册表编辑器，将此键删除即可。
7 p9 {; j" }* S- n- X; R. B) a/ r
3. 取消 DLL 注册法
5 p- |+ [. P$ Y. n
8 a# U0 t' M9 `3 b! ]8 U在命令提示符中输入 Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
( E! d3 X  L/ @' C% `1 Z即可
: S' H: l2 e3 q* l% S
4. 权限设置法

在命令提示符中输入 cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
* @1 B; Q* F# z7 s
$ B1 U, I6 ]3 t1 O. v, E+ R! GVista 系统则需要输入3个命令：

takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
' t8 k6 u% A0 r" M- M4 V7 Kicacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)

, W# l+ w* @) D+ L- p3 E( ]其中第一种方法影响最小（只影响 IE 对此 DLL 的访问）。
) s9 o! J1 ]9 ^. P; i( k; U
附：此漏洞影响的系统、软件列表

Windows Internet Explorer 7
Windows Internet Explorer 7 for Windows XP
  e# ]4 C$ V* Y% Q# d& P4 b( B5 w1 N' XWindows Internet Explorer 7 for Windows Server 2003
+ K6 ]) g- e3 ]6 [1 ~Windows Internet Explorer 7 for Windows Server 2003 IA64
, G% H. D% m+ A% B4 P0 mWindows Internet Explorer 7 in Windows Vista
  d; Z2 b9 b/ d  r/ v, Y/ eWindows Internet Explorer 8 Beta
" R& H7 w2 w! ^4 B% L: |Microsoft Internet Explorer 6.0 Service Pack 2
Microsoft Internet Explorer 6.0 Service Pack 1
+ \& C. L- K+ U0 HMicrosoft Internet Explorer 6.0
; Y5 a9 M/ n9 ?2 ~Microsoft Internet Explorer 5.01 Service Pack 4
Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 Standard without Hyper-V
$ }, Y2 i+ D" u( v& N) A0 gWindows Server 2008 Datacenter
Windows Server 2008 Enterprise
9 S: }0 Q4 a/ F2 q* V' j1 |: OWindows Server 2008 Standard
4 {/ c$ x! b3 I: m  PWindows Web Server 2008
% F$ n7 X. r* Q7 B4 LWindows Vista Service Pack 1, when used with:
Windows Vista Business
. W# O; {: a5 m0 }9 ZWindows Vista Enterprise
" k5 a9 o8 q- e: L7 C- e+ p7 ]Windows Vista Home Basic
) ^/ i5 a- ], j" g! d1 O& OWindows Vista Home Premium
/ ^! p/ o" \* C% |0 M7 JWindows Vista Starter
Windows Vista Ultimate
( D+ Z1 H- Y$ F1 P  ~  A4 `Windows Vista Enterprise 64-bit Edition
; k7 I# a& Y2 N) d2 c5 \Windows Vista Home Basic 64-bit Edition
' g9 C7 k1 O" `1 b+ S( b9 c/ R% iWindows Vista Home Premium 64-bit Edition
, Q: p3 c$ w* F2 ?4 Y# e' oWindows Vista Ultimate 64-bit Edition
& }: B% |: g& n: t5 C8 I# a) y) }Windows Vista Business 64-bit Edition
Microsoft Windows Server 2003 Service Pack 1, when used with:
Microsoft Windows Server 2003, Standard Edition (32-bit x86)
" G3 n" L9 p( y& D- U- X( AMicrosoft Windows Server 2003, Enterprise Edition (32-bit x86)
0 v  l2 h0 `8 u* N! YMicrosoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
5 ]  N/ l; O. s* k# vMicrosoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
8 F) K% ]2 {1 c% _0 O' V3 I6 |Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
- r7 u* T4 d5 f/ e1 t5 mMicrosoft Windows Server 2003 Service Pack 2, when used with:
" x) u' C! U1 i* [4 xMicrosoft Windows Server 2003, Standard Edition (32-bit x86)
# w  J2 q! y% u' |/ FMicrosoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
. c4 y3 E/ O, h9 |Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
, G# @, M! ^: `" nMicrosoft Windows XP Professional x64 Edition
/ a8 G6 B7 u5 S2 C  X7 Z& X0 mMicrosoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
Microsoft Windows XP Service Pack 2, when used with:
( q) A8 [1 K0 f% ^Microsoft Windows XP Home Edition
/ b! @; u$ S2 c4 j% c6 D+ CMicrosoft Windows XP Professional
Microsoft Windows XP Service Pack 3, when used with:
Microsoft Windows XP Home Edition
/ p/ ^  C! N4 g, E7 h' iMicrosoft Windows XP Professional
对于非 x86 系统请参考微软安全通报自行操作。

sam2003

另：附上一则最新消息
Internet Explorer 0day漏洞可能会愈演愈烈
    美国安全公司SANS“互联网风暴中心”周五表示,一些黑客已对全球数千个合法网站发起攻击,并上传相应恶意代码,试图利用最新曝出的微软IE浏览器漏洞向网民发起攻击.SANS及其他安全公司预计,今后数天甚至数周内,这种攻击的数量将急剧增长.微软周三证实,IE 7浏览器中新发现了一个漏洞.该公司周五又表示,该漏洞存在于所有版本的IE当中(即从IE 5到IE 8 beta 2都受到影响).微软周五没有透露将于何时发布该漏洞的补丁程序,但建议用户屏蔽oledb32.dll文件.
, M2 X6 e1 z6 Q" n: F
    SANS首席技术官(CTO)约翰内斯·乌尔里奇(Johannes Ullrich)称,一些黑客向合法网站偷偷上传恶意代码后,如果普通网民使用各种版本的IE浏览器访问这些网站,这些恶意代码将自动执行,进而在用户机器中安装恶意软件,黑客就可达到窃取用户个人信息之目的.乌尔里奇透露,截止周五,被黑客入侵的合法网站已达数千个.
$ l; {- ]3 X) T
    另一家美国安全公司Websense则表示,黑客已成功入侵一家中国主板厂商网站,目的是往那些访问该网站的网民机器上安装恶意软件.Websense称,就目前而言,这些黑客主要是想窃取网民的游戏账号.但SANS预计,今后数天甚至数周内,此类攻击的数量将急剧增加.
8 G' R; }* a9 j! T
/ [* K9 s6 K9 h  D    对于微软屏蔽oledb32.dll文件的建议,一些网民表示,在Windows XP操作系统中可顺利完成该操作,但在Vista上却无法执行.美国安全公司nCircle主管安德鲁·斯特罗姆斯(Andrew Storms)认为,由于新发现的IE漏洞影响到所有版本,而今年圣诞节假日购物旺季即将来临,估计微软将尽快发布该漏洞补丁程序,而不会等到2009年 1月13日“补丁星期二”再作为常规补丁发布.
1 a3 g% D3 g- ]; R( Y
[各位使用IE浏览器的坛友可要注意点咯，可要按照楼上的方法操作，暂时屏蔽oledb32.dll]

lele11111

我都不用IE，感觉速度慢，而且容易发生假死。

天之羽

IE- =唉，同意LS

sam2003

最新信息一则：
微软IE漏洞麻烦大 超过10000个站点被劫持
! k, E& b) D. E: e' T8 x8 D. ^    趋势科技的安全专家们最近表示,他们已经发现超过10000个以上的站点被劫持,访问这些站点的用户都将被带往毒窝网站去尽情地感染病毒.
5 P; }( x7 f3 M) h& J& `- |; e    这些站点无一例外都是采用最近爆出的IE 0day漏洞进行入侵的,大多数的站点来自中国,主要目的是窃取游戏账户,并且有愈演愈烈的趋势.

0 \3 K; }, o$ b$ s# ]  p    微软之前曾表示已经开始调查这个安全漏洞,并考虑通过一个紧急的软件补丁来解决燃眉之急.