漏洞信息详情

Microsoft CAPICOM ActiveX控件远程代码执行漏洞

漏洞简介

CAPICOM.Certificates是一种ActiveX控件,允许脚本程序根据安全的基本Windows CryptoAPI功能加密数据。

CAPICOM.Certificates实现上存在输入验证漏洞,远程攻击者可能利用此漏洞控制用户机器。

Microsoft CAPICOM和BizTalk Server中的加密API组件对象模型证书ActiveX控件(CAPICOM.dll)处理某些用户输入时存在漏洞。如果传递了意外数据,则ActiveX控件可能失败,并允许远程执行代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

临时解决方法:

* 禁止尝试在Internet Explorer中实例化CAPICOM控件。将以下文本粘贴于记事本等文本编辑器中,然后使用.reg文件扩展名保存文件。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{17E3A1C3-EA8A-4970-AF29-7F54610B1D4C}]

"Compatibility Flags"=dword:00000400

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FBAB033B-CDD0-4C5E-81AB-AEA575CD1338}]

"Compatibility Flags"=dword:00000400

您可以通过双击此.reg文件将其应用到各个系统。您还可以使用组策略跨域应用该文件。

* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行ActiveX控件之前进行提示。

* 将Internet和本地Intranet安全区域设置设为"高",以便在这些区域中运行ActiveX控件和活动脚本之前进行提示。

厂商补丁:

Microsoft

---------

Microsoft已经为此发布了一个安全公告(MS07-028)以及相应补丁:

MS07-028:Vulnerability in CAPICOM Could Allow Remote Code Execution (931906)

链接:

http://www.microsoft.com/technet/security/bulletin/ms07-028.mspx?pf=true

参考网址

来源: TA07-128A

名称: TA07-128A

链接:http://www.us-cert.gov/cas/techalerts/TA07-128A.html

来源: VU#866305

名称: VU#866305

链接:http://www.kb.cert.org/vuls/id/866305

来源: MS

名称: MS07-028

链接:http://www.microsoft.com/technet/security/bulletin/ms07-028.mspx

来源: XF

名称: ms-capicom-code-execution(32739)

链接:http://xforce.iss.net/xforce/xfdb/32739

来源: SECTRACK

名称: 1018017

链接:http://www.securitytracker.com/id?1018017

来源: SECTRACK

名称: 1018016

链接:http://www.securitytracker.com/id?1018016

来源: BID

名称: 23782

链接:http://www.securityfocus.com/bid/23782

来源: HP

名称: SSRT071422

链接: http://www.securityfocus.com/archive/1/archive/1/468871/100/200/threaded

来源: OSVDB

名称: 34397

链接:http://www.osvdb.org/34397

来源: VUPEN

名称: ADV-2007-1713

链接:http://www.frsirt.com/english/advisories/2007/1713

来源: SECUNIA

名称: 25185

链接:http://secunia.com/advisories/25185

来源: oval:org.mitre.oval:def:1670

名称: oval:org.mitre.oval:def:1670

链接: http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1670

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多