漏洞信息详情
Microsoft Agent agentdpv.dll ActiveX控件畸形URL栈溢出漏洞
- CNNVD编号:CNNVD-200709-120
- 危害等级: 超危
- CVE编号: CVE-2007-3040
- 漏洞类型: 缓冲区溢出
- 发布时间: 2007-09-11
- 威胁类型: 远程
- 更新时间: 2007-10-08
- 厂 商: microsoft
- 漏洞来源: Yamata Li
漏洞简介
Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。
Windows系统所带的Agent ActiveX控件实现上存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。
Windows操作系统所安装的Microsoft Agent ActiveX控件用于使用动画人物引导用户了解如何使用计算机,该ActiveX控件注册如下:
文件:agentdpv.dll
ProgID:Agent.Control
CLASSID:D45FD31B-5C6E-11D1-9EC1-00C04FD7081F
Microsoft Agent控件处理某些特制URL的方式存在栈溢出漏洞,如果用户受骗访问了恶意网页的话攻击者就可以在受影响的系统上远程执行指令。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
漏洞公告
临时解决方法:
* 阻止在Internet Explorer中运行Agent ActiveX控件,将以下文本粘贴于记事本等文本编辑器中。然后,使用.reg文件扩展名保存文件并双击导入。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D45FD31B-5C6E-11D1-9EC1-00C04FD7081F}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F5BE8BD2-7DE6-11D0-91FE-00C04FD701A5}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{4BAC124B-78C8-11D1-B9A8-00C04FD97575}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D45FD31D-5C6E-11D1-9EC1-00C04FD7081F}]
"Compatibility Flags"=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{D45FD31E-5C6E-11D1-9EC1-00C04FD7081F}]
"Compatibility Flags"=dword:00000400
* 注销AgentSvr.exe,在命令行处或者在登录或计算机启动脚本中输入下列命令:
%windir%\msagent\agentsvr.exe /unregserver
* 将Internet Explorer配置为在Internet和本地Intranet安全区域中运行活动脚本之前进行提示。
* 将Internet和本地intranet安全区设置为"高"以在运行ActiveX控件和活动脚本之前要求提示。
Microsoft已经为此发布了一个安全公告(MS07-051)以及相应补丁:
MS07-051:Vulnerability in Microsoft Agent Could Allow Remote Code Execution (938827)
链接:
http://www.microsoft.com/technet/security/Bulletin/MS07-051.mspx?pf=true
补丁下载:
http://www.microsoft.com/downloads/details.aspx?FamilyId=7cd248ed-d154_4dce-89ef-ceefd2700965&displaylang=en
参考网址
来源: US-CERT
名称: TA07-254A
链接:http://www.us-cert.gov/cas/techalerts/TA07-254A.HTML
来源: US-CERT
名称: VU#716872
链接:http://www.kb.cert.org/vuls/id/716872
来源: BUGTRAQ
名称: 20070911 Assurent VR - Microsoft Agent Crafted URL Stack Buffer Overflow
链接:http://www.securityfocus.com/archive/1/archive/1/479096/100/0/threaded
来源: MS
名称: MS07-051
链接:http://www.microsoft.com/technet/security/Bulletin/MS07-051.mspx
来源: VUPEN
名称: ADV-2007-3113
链接:http://www.frsirt.com/english/advisories/2007/3113
来源: SECUNIA
名称: 26753
链接:http://secunia.com/advisories/26753
来源: XF
名称: ms-agent-url-code-execution(35752)
链接:http://xforce.iss.net/xforce/xfdb/35752
来源: BID
名称: 25566
链接:http://www.securityfocus.com/bid/25566
来源: OSVDB
名称: 36934
链接:http://www.osvdb.org/36934
来源: SECTRACK
名称: 1018677
链接:http://securitytracker.com/id?1018677
来源: SREASON
名称: 3124
链接:http://securityreason.com/securityalert/3124
来源: IDEFENSE
名称: 20070911 Microsoft Windows 2000 Agent URL Canonicalizing Stack Based Buffer Overflow Vulnerability
链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=592
来源: US Government Resource: oval:org.mitre.oval:def:2116
名称: oval:org.mitre.oval:def:2116
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2116
受影响实体
- Microsoft Windows_2000:Sp4
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论