עדכון אבטחה, 16 באוגוסט 2000
עדכון זה כולל מספר עדכונים לבעיות אבטחה ב- Internet Explorer שפורסמו מאז הפצת Windows Me, והוא נדון ב- Microsoft Security Bulletin MS00-055. הורד את העדכון כעת כדי לפתור את בעיות האבטחה של "עיבוד Scriptlet" ו"אימות תחום מסגרת", ומספר בעיות נוספות ב- Internet Explorer.
עדכון זה פותר את בעיות האבטחה הבאות:
- בעיית "עיבוד Scriptlet". פקד ActiveX® המשמש להפעלת רכיבי Scriptlet הוא למעשה מנוע עיבוד עבור HTML. עם זאת, הוא מעבד כל סוג קובץ, לא רק קבצי HTML. הדבר עשוי להוות הזדמנות למפעיל אתר אינטרנט בעל כוונות שליליות המעוניין לספק מידע Script כוזב, למטרה היחידה של הכנסתו לתוך קובץ מערכת של Internet Explorer בעל שם ידוע, ולאחר מכן להשתמש בפקד ה- Scriptlet כדי לעבד את הקובץ. התוצאה תהיה הפעלת ה- Script באזור המחשב המקומי, וכך תהיה ל- Script אפשרות גישה לקבצים במערכת הקבצים המקומית של המשתמש.
- גירסה חדשה של בעיית "אימות תחום מסגרת". בעיית אימות תחום מסגרת כוללת שתי פונקציות שאינן אוכפות הפרדה תקינה של מסגרות באותו חלון השייכות לתחומים שונים. הגירסה החדשה כוללת פונקציה נוספת עם אותה בעיה. התוצאה של בעיה זו היא מתן אפשרות למפעיל אתר אינטרנט בעל כוונות שליליות לפתוח שתי מסגרות, אחת בתחום של אתר האינטרנט ואחרת במערכת הקבצים המקומית של המשתמש, ולאפשר למסגרת השניה להעביר מידע למסגרת הראשונה.
כדי לנצל בעיות אלה, מפעיל אתר אינטרנט בעל כוונות שליליות צריך לדעת או לנחש את השם והנתיב המדויקים של כל קובץ שבו ברצונו לצפות. גם אז, מפעיל אתר האינטרנט יוכל לצפות רק בסוגי קבצים שניתן לפתוח בחלון דפדפן, למשל קבצי txt או doc, אך לא קבצי exe או dat. אם אתר האינטרנט נמצא באזור שבו Active Scripting אינו פעיל, לא ניתן לנצל אף אחת מהבעיות.
לקבלת מידע נוסף אודות בעיות אלה, נא עיין ב- Microsoft Security Bulletin מס' MS00-055. (אתר זה כתוב באנגלית).
עדכון זה מגן גם מפני מספר בעיות אחרות הנדונות במהדורות Security Bulletin שפורסמו בעבר. באופן ספציפי, אם תתקין עדכון זה, תקבל הגנה גם מפני הבעיות הנדונות במהדורות Microsoft Security Bulletin: MS00-033, MS00-039, MS00-049, ועבור Internet Explorer 5.5 בלבד, גם MS00-042.
(אתרים אלה כתובים באנגלית).
דרישות המערכת
עדכון זה חל על Windows Millenium Edition (Windows Me).
כיצד להשתמש
הפעל מחדש את המחשב כדי להשלים את ההתקנה.
הסרת התקנה אינה זמינה.