Yav dhau los peb hais txog qhov pom qhov tsis zoo hnub xoom-hnub hauv Internet Explorer, uas tso cai rau siv cov ntaub ntawv MHT tshwj xeeb los rub tawm cov ntaub ntawv los ntawm tus neeg siv lub khoos phis tawj mus rau lub chaw taws teeb chaw taws teeb. Tsis ntev los no, qhov tsis zoo no, nrhiav pom los ntawm tus kws tshaj lij kev ruaj ntseg John Page, txiav txim siab los tshuaj xyuas thiab kawm lwm tus kws tshaj lij hauv daim teb no - Mitya Kolsek, tus thawj coj ntawm ACROS Security, lub tuam txhab tshawb xyuas kev ruaj ntseg, thiab tus tsim ntawm micropatch kev pabcuam 0patch. Nws tag nrho cov keeb kwm ntawm nws qhov kev tshawb nrhiav, qhia tias Microsoft tau kwv yees qhov hnyav ntawm qhov teeb meem.
Oddly txaus, Kolsek yog thawj zaug tsis tuaj yeem rov tsim dua qhov kev tawm tsam tau piav qhia thiab qhia los ntawm John, qhov chaw nws siv Internet Explorer khiav ntawm Windows 7 mus rub tawm thiab tom qab ntawd qhib cov ntaub ntawv siab phem MHT. Txawm hais tias nws tus thawj tswj hwm txheej txheem tau qhia tias system.ini, uas tau npaj yuav raug nyiag ntawm nws tus kheej, tau nyeem los ntawm tsab ntawv muab zais rau hauv MHT cov ntaub ntawv, tab sis tsis raug xa mus rau cov chaw taws teeb tswj.
Kolsek sau tias "Qhov no zoo li qhov xwm txheej classic-ntawm-tus-Web xwm txheej," Kolsek sau. βThaum cov ntaub ntawv tau txais los ntawm Is Taws Nem, ua haujlwm zoo Windows daim ntawv thov xws li web browsers thiab email cov neeg siv khoom ntxiv ib daim ntawv lo rau cov ntaub ntawv hauv daim ntawv. nrog lub npe Zone.Identifier muaj cov hlua ZoneId = 3. Qhov no cia lwm cov ntawv thov paub tias cov ntaub ntawv tuaj ntawm qhov chaw tsis ntseeg thiab yog li yuav tsum tau qhib rau hauv sandbox lossis lwm qhov chaw txwv. "
Tus kws tshawb fawb tau txheeb xyuas tias IE tau teeb tsa daim ntawv lo rau MHT cov ntaub ntawv rub tawm. Kolsek tom qab ntawd sim rub tawm tib cov ntaub ntawv siv Edge thiab qhib nws hauv IE, uas tseem yog daim ntawv thov siv rau MHT cov ntaub ntawv. Unexpectedly, lub exploit ua hauj lwm.
Ua ntej, tus kws tshawb fawb tau tshawb xyuas "kos-ntawm-tus-Web", nws tau pom tias Edge tseem khaws cov ntaub ntawv keeb kwm ntawm cov ntaub ntawv hloov pauv ntxiv nrog rau tus cim kev nyab xeeb, uas tuaj yeem tsim qee cov lus nug txog kev ceev ntiag tug ntawm qhov no. txoj kev. Kolsek xav tias cov kab ntxiv yuav ua rau tsis meej pem IE thiab tiv thaiv nws los ntawm kev nyeem ntawv SID, tab sis raws li nws hloov tawm, qhov teeb meem nyob rau lwm qhov. Tom qab kev tshuaj xyuas ntev, tus kws tshaj lij kev ruaj ntseg pom qhov ua rau hauv ob qhov nkag hauv cov npe tswj kev nkag uas tau ntxiv txoj cai los nyeem MHT cov ntaub ntawv rau qee qhov kev pabcuam, uas Edge tau ntxiv rau tom qab thauj khoom.
James Foreshaw los ntawm pab pawg neeg muaj qhov tsis zoo rau xoom-hnub - Google Project Zero - tweeted tias cov kev nkag tau ntxiv los ntawm Edge xa ββmus rau pab pawg kev ruaj ntseg tus cim rau pob Microsoft.MicrosoftEdge_8wekyb3d8bbwe. Tom qab tshem tawm cov kab thib ob ntawm SID S-1-15-2 - * los ntawm cov npe tswj kev nkag ntawm cov ntaub ntawv tsis zoo, kev siv tsis tau ua haujlwm ntxiv lawm. Yog li ntawd, qee qhov kev tso cai ntxiv los ntawm Edge tso cai rau cov ntaub ntawv hla lub sandbox hauv IE. Raws li Kolsek thiab nws cov npoj yaig tau hais, Edge siv cov kev tso cai no los tiv thaiv cov ntaub ntawv rub tawm los ntawm kev nkag mus los ntawm cov txheej txheem kev ntseeg siab los ntawm kev khiav cov ntaub ntawv nyob rau hauv ib feem ntawm ib puag ncig.
Tom ntej no, tus kws tshawb fawb xav kom nkag siab zoo dua yog dab tsi ua rau IE txoj kev ruaj ntseg tsis ua haujlwm. Kev tsom xam qhov tob uas siv cov txheej txheem saib xyuas cov nqi hluav taws xob thiab IDA disassembler thaum kawg tau qhia tias Edge qhov teeb meem daws teeb meem tiv thaiv Win Api function GetZoneFromAlternateDataStreamEx los ntawm kev nyeem Zone.Identifier cov ntaub ntawv ntws thiab xa rov qab qhov yuam kev. Rau Internet Explorer, xws li qhov yuam kev thaum thov cov ntaub ntawv kev ruaj ntseg daim ntawv lo yog qhov xav tsis thoob kiag li, thiab, qhov tseeb, qhov browser tau txiav txim siab tias qhov yuam kev yog sib npaug rau qhov tseeb tias cov ntaub ntawv tsis muaj "kos-ntawm-lub-Web" cim, uas cia li ua rau nws ntseeg siab, tom qab vim li cas IE tso cai rau cov ntawv zais hauv MHT cov ntaub ntawv los ua thiab xa cov phiaj xwm hauv zos rau cov chaw taws teeb server.
"Koj puas pom irony ntawm no?" nug Kolsek. "Ib qho kev ruaj ntseg tsis muaj ntaub ntawv siv los ntawm Edge neutralized ib qho uas twb muaj lawm, undoubtedly ntau tseem ceeb (kos-ntawm-lub-Web) feature hauv Internet Explorer."
Txawm hais tias muaj qhov tseem ceeb ntawm qhov muaj qhov tsis zoo, uas tso cai rau cov ntawv tsis zoo ua haujlwm raws li tsab ntawv ntseeg siab, tsis muaj qhov qhia tau tias Microsoft npaj kho cov kab laum sai sai, yog tias nws puas tau kho. Yog li ntawd, peb tseem pom zoo tias, ib yam li hauv tsab xov xwm dhau los, koj hloov lub neej ntawd kev pab cuam rau qhib MHT cov ntaub ntawv rau txhua qhov browser niaj hnub.
Tau kawg, Kolsek txoj kev tshawb fawb tsis mus yam tsis muaj tus kheej PR me ntsis. Thaum kawg ntawm tsab xov xwm, nws tau pom ib thaj me me sau ua lus sib dhos uas tuaj yeem siv 0patch kev pabcuam tsim los ntawm nws lub tuam txhab. 0patch tau kuaj pom cov software tsis zoo ntawm tus neeg siv lub khoos phis tawj thiab siv thaj ua rau thaj me me rau nws cov lus ntawm ya. Piv txwv li, nyob rau hauv rooj plaub uas peb tau piav, 0patch yuav hloov cov lus yuam kev hauv GetZoneFromAlternateDataStreamEx ua haujlwm nrog tus nqi sib xws rau cov ntaub ntawv tsis ntseeg tau txais los ntawm lub network, yog li IE yuav tsis tso cai rau cov ntawv zais zais kom ua tiav raws li qhov tsim- nyob rau hauv txoj cai ruaj ntseg.
Tau qhov twg los: 3d xov.ru