Ole vaega ole Udocumented Edge e malepe ai le saogalemu ole Internet Explorer

I le taimi muamua tatou ua uma ona tusia e uiga i se fa'aletonu e leai se aso na maua i Internet Explorer, lea e fa'atagaina ai le fa'aogaina o se faila MHT ua saunia fa'apitoa e la'u mai ai fa'amatalaga mai le komepiuta a le tagata fa'aoga i se server mamao. Talu ai nei, o lenei faʻafitauli, na maua e le tagata tomai faapitoa i le puipuiga o John Page, na filifili e siaki ma suʻesuʻe se isi tagata faʻapitoa taʻutaʻua i lenei matata - Mitya Kolsek, faʻatonu o le ACROS Security, o se kamupani suʻe suʻega, ma le faʻavae o le micropatch service 0patch. O ia lomia fa'asologa atoa o ana su'esu'ega, e fa'ailoa mai ai na matua fa'atauva'a e Microsoft le ogaoga o le fa'afitauli.

O le mea e ese ai, na le mafai muamua e Kolsek ona toe faia le osofaʻiga na faʻamatalaina ma faʻaalia e John, lea na ia faʻaogaina ai le Internet Explorer o loʻo faʻaogaina Windows 7 e sii mai ai ona tatala lea o se faila MHT leaga. E ui lava na faʻaalia e lana pule o le faagasologa o le system.ini, lea na fuafua e gaoia mai ia te ia lava, na faitauina e se tusitusiga natia i le faila MHT, ae leʻi auina atu i le server mamao.

"E foliga mai o se tulaga iloga-o-le-Web tulaga," o le tusi lea a Kolsek. "A maua se faila mai le Initaneti, faʻaoga lelei polokalama Windows e pei o suʻesuʻega i luga ole laiga ma tagata faʻatau imeli e faʻapipiʻi se igoa i lea faila i le fomu. isi ala fa'amatalaga igoa Zone.Identifier o lo'o i ai le manoa ZoneId = 3. O le mea lea e iloa ai e isi tusi talosaga o le faila na sau mai se puna e le talitonuina ma o lea e tatau ai ona tatala i totonu o se pusa oneone po'o se isi siosiomaga fa'asaina."

Na faʻamaonia e le tagata suʻesuʻe o le IE na faʻapipiʻiina sea igoa mo le faila MHT na sii mai. Ona taumafai lea o Kolsek e sii mai le faila lava e tasi e faʻaaoga ai le Edge ma tatala i le IE, lea e tumau pea le faʻaoga le aoga mo faila MHT. E leʻi mafaufauina, na manuia le faʻaogaina.

Muamua, na siakiina e le tagata suʻesuʻe le "mark-of-the-Web", na faʻaalia ai o Edge foi na te teuina le punavai o le faila i se isi faʻamatalaga faʻamatalaga e faʻaopoopo i le faʻamaoniga saogalemu, lea e ono tulaʻi mai ai ni fesili e uiga i le le faalauaiteleina o lenei mea. auala. Na manatu Kolsek e faapea o laina faaopoopo atonu na fenumiai IE ma taofia ai mai le faitauina o le SID, ae o le mea na tupu, o le faafitauli na i ai i se isi mea. Ina ua maeʻa se suʻesuʻega umi, na maua e le tagata tomai faapitoa i le puipuiga le mafuaʻaga i ni faʻamatalaga se lua i le lisi o avanoa e faʻaopoopoina ai le aia tatau e faitau ai le faila MHT i se auaunaga faʻapitoa, lea na faʻaopoopoina e Edge iina ina ua uma ona utaina.

James Foreshaw mai le 'au tu'ufa'atasia e leai se aso - Google Project Zero - fautuaina tweeted e fa'apea o fa'amatalaga fa'aopoopo e Edge e fa'asino i fa'amatalaga saogalemu vaega mo le afifi Microsoft.MicrosoftEdge_8wekyb3d8bbwe. A maeʻa ona aveese le laina lona lua o le SID S-1-15-2 - * mai le lisi o faʻatonuga avanoa o le faila leaga, ua le toe aoga le faʻaogaina. O le iʻuga, o le faʻatagaga na faʻaopoopoina e Edge na faʻatagaina ai le faila e pasi le sandbox i IE. E pei ona fautuaina e Kolsek ma ana uo, Edge e faʻaaoga nei faʻatagaga e puipuia ai faila mai le mauaina e ala i faiga faʻalagolago e ala i le faʻaogaina o le faila i totonu o se siosiomaga vaʻaia.

Na sosoo ai, na manaʻo le tagata suʻesuʻe e malamalama atili i le mea e mafua ai ona le manuia le polokalama saogalemu a le IE. O se suʻesuʻega loloto e faʻaaoga ai le faʻaogaina o le Process Monitor ma le IDA disassembler na iu lava ina faʻaalia o le seti seti a Edge na taofia ai le galuega Win Api GetZoneFromAlternateDataStreamEx mai le faitauina o le Sone.Identifier file stream ma toe faafoi mai se mea sese. Mo Internet Explorer, o se mea sese pe a talosagaina se igoa o le saogalemu o se faila e matua leʻi mafaufauina, ma, e foliga mai, o le browser na manatu o le mea sese e tutusa ma le mea moni e leai se faailoga o le "mark-of-the-Web" i le faila, lea e otometi lava ona faʻatuatuaina, pe aisea na faʻatagaina ai e IE le tusitusiga natia i le faila MHT e faʻatino ma auina atu le faila i le lotoifale i le server mamao.

“O e va'ai i le fa'alavelave iinei?" o le fesili lea a Kolsek. "O se tulaga saogalemu e le faʻamaonia na faʻaaogaina e Edge na faʻaumatia ai se mea o loʻo i ai, e le masalomia le sili atu ona taua (faʻailoga-of-the-Web) i Internet Explorer." 

E ui lava i le faʻateleina o le taua o le faʻafitauli, lea e mafai ai ona faʻatautaia se tusitusiga leaga e avea o se tusitusiga faʻatuatuaina, e leai se faʻamatalaga o loʻo faʻamoemoe Microsoft e toe faʻaleleia le pusa i se taimi vave, pe a fai e toe faʻaleleia. O le mea lea, matou te fautuaina pea, e pei o le tusiga muamua, e te suia le polokalame le faʻaogaina mo le tatalaina o faila MHT i soʻo se suʻesuʻega faʻaonaponei.

O le mea moni, o suʻesuʻega a Kolsek e leʻi alu e aunoa ma sina PR-tagata. I le faaiuga o le tusiga, na ia faʻaalia se tamai patch na tusia i le gagana faʻapotopotoga e mafai ona faʻaogaina le 0patch auaunaga na atiaʻe e lana kamupani. 0patch e otometi lava ona iloa polokalame fa'aletonu i luga o le komepiuta a le tagata fa'aoga ma fa'aoga i ai ni pa'i laiti i luga o le lele. Mo se faʻataʻitaʻiga, i le tulaga na matou faʻamatalaina, 0patch o le a suia le savali sese i le GetZoneFromAlternateDataStreamEx galuega ma se tau e fetaui ma se faila le faʻatuatuaina na maua mai le fesoʻotaʻiga, ina ia le faatagaina e IE soʻo se tusitusiga natia e faia e tusa ai ma le fausiaina- i faiga faavae saogalemu.

puna: 3dnews.ru