Makale numarası: 313675 - Bu makalenin geçerli olduğu ürünleri görün.
Bu makalede, bir ınternet Explorer dosya Güvenlik Açığı'nı açıklar ve güvenlik açığını gidermek için bir düzeltme ekini elde etme hakkında bilgi sağlar. Aksi belirtilmedikçe her iki ınternet Explorer sürüm 5.5 ve 6'da, bu güvenlik açıkları etkileyeceğini unutmayın.
Ilk güvenlik açığı, bir köprü metni biçimlendirme dili (HTML) akış Content-Disposition ve Content-Type üstbilgisi alanlarının işlemedeki zayıf bir nokta içerir. Bu alan, barındırma Tekdüzen Kaynak Konum Belirleyicisi (URL) ve barındırılan dosya verilerini ınternet Explorer'da karşıdan yükleme sonrasında bir dosya nasıl işlendiğini belirler. Bir saldırganın HTML üstbilgilerini belirli bir şekilde değiştirilmiş, bir yürütülebilir (.exe) dosya aslında farklı tür onay kullanıcı istemeden açmak uygun olan bir dosya olduğunu, ınternet Explorer'ın yorumlamasını sağlamak olası olabilir, çünkü BIR güvenlik açığı bulunmaktadır. Bu, saldırganın, açıldığında bir Web sayfası veya HTML e-posta iletisi, oluşturmak, kullanıcının bilgisayarı üzerinde bir .exe dosyası otomatik olarak çalışır.
Ikinci güvenlik açığı, Microsoft Güvenlik Bülteni MS01-015'te açıklanan çerçeve etki alanı doğrulaması açığının bir türevi oluşur. Güvenlik açığı, bir kötü amaçlı bir Web sitesi işletmeninin, bir Web sitesinin etki alanı ve diğer kullanıcının yerel dosya sisteminde iki tarayıcı penceresi açın ve bilgileri ikinci önceki için geçirilecek olanak verebilir. Bu Web sitesi işletmeninin, tarayıcı penceresinde açılamadı, kullanıcının yerel bilgisayardaki herhangi bir dosyayı okuma (ancak değil değiştirmek) olanak verebilir.
Üçüncü güvenlik açığı, Dosya yükleme iletişim kutusu dosya adlarını görüntüleme ile ilgili bir kusur içerir. Karşıdan dosya yükleme yeniden başlatıldığında, bir iletişim kutusu, dosyanın adını sağlar. Ancak, bazı durumlarda, bu olası bir saldırganın kandırıp çalıştırmasını sağlamak iletişim kutusunda dosya adı yanlış tanıtılır olacaktır. Bu Web sayfası veya HTML e-posta iletisinde girişimi kullanıcıların, güvenilen bir kaynaktan gelen güvenli olmayan dosya türlerine kabul içine çağırılacak.
Dosya Yürütme Güvenlik AçığıKarşıdan dosya yükleme güvenlik bölgesinde, dosyanın alınmasını devre dışı bırakılmışsa, bu güvenlik açığından yararlanılamaz. Bu güvenlik açığından kötü amaçlı olarak çoğu girişimlerinde, ınternet veya intranet bölgesinden dosya alınabilmesi. Bu nedenle, dosya karşıdan yüklemeleri koruma sağlamak için bu bölgelerde getirebilirsiniz. Ancak, bu bölgeler için varsayılan ayar budur değil. Bu yalnızca ınternet Explorer 6.0 etkiler.
Etki alanı doğrulaması Variant çerçeveBu güvenlik açığından, yalnızca dosyaları görüntülemek için kullanılabilir. Oluşturma, silme, değiştirme veya çalıştırmasına kullanılamadı. Bu güvenlik açığından yalnızca bir tarayıcı penceresinde, resim dosyaları ve HTML dosyaları metin dosyaları gibi dosyalar açılabilir okumak bir saldırganın. Ikili dosyalar, .exe dosyaları, Microsoft Word belgeleri vb. gibi diğer dosya türlerini okunamadı. Saldırganın, tam dosya adı ve konum yerel bilgisayardaki'başarıyla okundu bilgisine sahip etmesi gerekir.
Dosya adı bilgi sızdırma güvenlik açığıKaynağın güvenilirliğini ve dosya türünü belirleme, bir <a0>ınternet</a0> sitesinden bir dosya yüklemeyi kabul etmeniz seçme hakkında her zaman dayanmalıdır. Dosya karşıdan yüklemeleri hiçbir zaman nasıl zararsız türü görünebilir olsun güvenilir bir kaynaktan gelen kabul edilmesi.
Bu makalede açıklanan güvenlik açıklarının yanı sıra, bu güncelleştirme, ınternet Explorer 5.5 Service Pack 2 (SP2) ve ınternet Explorer 6'yı etkileyen tüm bilinen güvenlik açıklarını ortadan kaldırır.
SunucuAdı olmayan DNS desteklenen karakter varsa, bu güncelleştirmeyi uyguladıktan sonra ASP tanımlama bilgileri engellenir. ActiveX denetimleri veri satır içi akış ile şu anda kullanan müşteriler aşağıdaki seçeneklere sahipsiniz:
Internet Explorer 6Bu sorunu gidermek için <a0></a0>, ınternet Explorer 6 için en son hizmet paketini edinin. Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
328548"Düzeltme eki, aşağıdaki güvenlik düzeltme eki tarafından kullanılmaktadır güvenlik güncelleştirmesi, 13 Aralık 2001":
(http://support.microsoft.com/kb/328548/EN-US/ )En son ınternet Explorer 6 hizmet paketi nasıl elde edilir
316059"Güvenlik güncelleştirmesi, 13 Aralık 2001" düzeltme eki, aşağıdaki Microsoft Web sitesinde bulunmaktadır:
(http://support.microsoft.com/kb/316059/EN-US/ )MS02-005: 11 Şubat 2002, ınternet Explorer için toplu düzeltme eki
http://www.microsoft.com/windows/ie/downloads/critical/q313675/default.asp
(http://www.microsoft.com/windows/ie/downloads/critical/q313675/default.asp)
Internet Explorer 5.5Microsoft desteklenen bir düzeltme yayımlamıştır, ancak yalnızca bu makalede açıklanan sorunu gidermesi amaçlanmaktadır. Yalnızca saldırı riski bulunduğunu düşündüğünüz bilgisayarlara uygulayın. Bilgisayarınızın risk düzeyini belirlerken, fiziksel erişilebilirliğini, ağ ve Internet bağlanabilirliğini ve diğer etkenleri göz önüne alın. Risk düzeyini belirlemek için ilişkili Microsoft Security Bulletin
(http://www.microsoft.com/technet/security/bulletin/MS01-058.mspx)' ne bakın. Bu düzeltmeye ek sınama uygulanabilir. Bilgisayarınız belirli bir düzeyde risk altındaysa, Microsoft bu düzeltmeyi hemen uygulamanızı önerir. Aksi durumda, sonraki ınternet Explorer, bu düzeltmeyi içeren 5.5 için bekleyin.
Bu sorunu hemen gidermek için, bu makalenin sonraki bölümlerinde yer alan yönergeleri izleyerek düzeltmeyi karşıdan yükleyin veya Microsoft Ürün Destek Hizmetleri'ne başvurup düzeltmeyi edinin. Microsoft Ürün Destek Hizmetleri'nin telefon numaralarının tam listesi ve destek ücretleriyle ilgili bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/default.aspx?scid=fh;EN-US;CNTACTMSNot: Microsoft Destek Uzmanı özel bir güncelleştirmenin sorununuzu çözümleyeceğini belirlerse, destek aramaları için çözümleyeceğini giderler özel durumlarda, iptal edilebilir. Ek destek sorularına ve söz konusu güncelleştirme için geçerli olmayan sorunlara normal destek ücretleri uygulanır.
(http://support.microsoft.com/default.aspx?scid=fh;en-us;cntactms)
"Düzeltme eki, aşağıdaki güvenlik düzeltme eki tarafından kullanılmaktadır güvenlik güncelleştirmesi, 13 Aralık 2001":
316059"Güvenlik güncelleştirmesi, 13 Aralık 2001" düzeltme eki, aşağıdaki Microsoft Web sitesinde bulunmaktadır:
(http://support.microsoft.com/kb/316059/EN-US/ )MS02-005: 11 Şubat 2002, ınternet Explorer için toplu düzeltme eki
http://www.microsoft.com/windows/ie/downloads/critical/q313675/default.aspNot: ınternet Explorer 5.5 Service Pack 2 (SP2) Bu düzeltme ekini yüklemek için çalışmalıdır. ınternet Explorer 5.5 SP2'yi edinme hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://www.microsoft.com/windows/ie/downloads/critical/q313675/default.asp)
276369
(http://support.microsoft.com/kb/276369/EN-US/ )Internet Explorer 5.5 için en son hizmet paketi nasıl elde edilir
Internet Explorer 6Microsoft, bu sorun ınternet Explorer 6'da bir ölçüde güvenlik açığına neden olabileceğini onaylamıştır.Bu sorun ilk olarak ınternet Explorer 6 Service Pack 1'de giderilmiştir.
Internet Explorer 5.5Microsoft bu sorunun, ınternet Explorer 5. 5'te bir ölçüde güvenlik açığına neden olabileceğini onaylamıştır.
Bu güncelleştirmenin yüklenmesini kullanılabilir anahtarları hakkında ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
200007Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesine bakın:
(http://support.microsoft.com/kb/200007/EN-US/ )Internet Explorer toplu komut modu kurulum anahtarları (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir.)
http://www.microsoft.com/technet/security/bulletin/MS01-058.mspx
(http://www.microsoft.com/technet/security/bulletin/MS01-058.mspx)
Makale numarası: 313675 - Last Review: 31 Ocak 2007 Çarşamba - Gözden geçirme: 4.9
Bu makaledeki bilginin uygulandığı durum:
Machine-translated Article
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:313675
(http://support.microsoft.com/kb/313675/en-us/ )