Kontor

Microsoft frigiver værktøj til at blokere DLL-belastning kapacitetsangreb

50 Ultimate Excel Tips and Tricks for 2020

50 Ultimate Excel Tips and Tricks for 2020
Anonim

Nogle gang tilbage var der rapporter om et sikkerhedsproblem, der ramte omkring 40 forskellige Windows-apps. Microsoft har hurtigt reageret på sådanne rapporter om potentielle nulldagsangreb mod sådanne Windows-programmer ved at offentliggøre en opdatering eller et værktøj til at blokere sådanne udnyttelser. Microsoft har også udtalt, at fejlen ikke er i Windows.

Værktøj til blokering af DLL-belastning af kapacitetsangreb

Microsoft har udstedt en sikkerhedsrådgivende (2269637) med overskriften "Insecure Library Loading" kan tillade ekstern kodeudførelse.

" Microsoft er opmærksom på, at der er offentliggjort forskning, der beskriver en fjernangivelsesvektor for en klasse af sårbarheder, der påvirker, hvordan applikationer indlæser eksterne biblioteker. Dette problem skyldes specifikke usikre programmeringspraksis, der tillader såkaldt "binær plantning" eller "DLL-preloading-angreb". Disse metoder kan gøre det muligt for en hacker at udføre vilkårlig kode eksternt i forbindelse med brugeren, der kører den sårbare applikation, når brugeren åbner en fil fra en usikker placering. "

Microsoft har også udgivet en opdatering, der vil blokere indlæsningen af ​​DLl`er fra fjernstyrede mapper, og derved forhindrer DLL-kapsler.

Denne opdatering introducerer en ny registreringsdatabase CWDIllegalInDllSearch, der giver brugerne mulighed for at styre DLL-søgevejalgoritmen. DLL-søgevejalgoritmen bruges af LoadLibrary API og LoadLibraryEx API, når DLl`er er indlæst uden at angive en fuldt kvalificeret sti.

Når et program dynamisk læser en DLL uden at angive en fuldt kvalificeret sti, forsøger Windows at finde denne DLL ved søger gennem et veldefineret sæt af mapper. Disse sæt af mapper er kendt som DLL-søgevej. Så snart Windows finder DLl`en i en mappe, indlæser Windows den DLL. Hvis Windows ikke finder DLl`en i nogen af ​​katalogerne i DLL-søgeordet, returnerer Windows en fejl i DLL-belastningsoperationen.

Flere detaljer og download links på KB2264107.