Microsoftilta harvinainen pikakorjaus kriittiseen aukkoon
0
Microsoft on harvinaisella tavalla poikennut normaalikäytännöstään, ja julkistanut korjauksen vml-turva-aukkoon. Kesken kuukausittaisen rytmin julkaistu korjaus estää nollapäivähyökkäyksiä, joita on viime päivinä tehty kiihtyvällä tahdilla internetissä, muun muassa pornografisilta sivuilta. Jos on aiemmin turvautunut Microsoftin keinoon kääntää pois päältä vml-tiedostojen käsittely, on vml-käsittely nyt käännettävä takaisin päälle ennen päivityksen asentamista (ohjeet alla).
Nyt julkaistu päivitys MS06-055 (suomeksi, englanniksi) sisältää korjauksen viime viikolla havaittuun haavoittuvuuteen Windowsin vml-tiedostojen (vector markup language) käsittelyssä.
Vml-tiedosto on xml-muotoinen kuvatiedosto, jonka avulla voidaan välittää vektorimuotoista kuvainformaatiota. Microsoftin mukaan vihamielinen hyökkääjä voi hyödyntää haavoittuvuutta luomalla tietyllä tavalla muotoillun, vml-tietoa sisältävän web-sivun, ja houkuttelemalla käyttäjän avamaan sivun Internet Explorer -selaimessa. Toinen tapa on välittää kuva sähköpostin kautta, jolloin kuvan avaaminen tai esikatselu Outlook-sähköpostiohjelmassa voi aiheuttaa puskuriylivuodon vml-tiedostoja käsittelevässä vgx.dll-komponentissa.
Tilapäinen korjaus täytyy palauttaa käsin takaisin
Microsoftin mukaan on ehdottoman tärkeää huomata seuraava: mikäli järjestelmässä on tehty yhtiön aikaisempien ohjeiden mukaiset toimet ja poistettu vgx.dll-tiedoston rekisteröinti tai muutettu vgx.dll-tiedoston käyttöoikeuksia, nämä toimet on peruutettava.
Sen voi tehdä palauttamalla tiedoston rekisteröinti regsvr32-komennolla ja/tai palauttamalla vgx.dll-tiedoston oletuskäyttöoikeudet. Muussa tapauksessa korjaus ei ehkä asennu oikein järjestelmään.
Vgx.dll-tiedoston voi rekisteröidä uudelleen seuraavalla komennolla:
Start/Käynnistä, Run/Suorita. Kirjoita ruutuun:
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
Paina sen jälkeen OK.
Tiedosto pitäisi nyt olla uudelleen rekisteröity. Tämän jälkeen voi asentaa Microsoftin päivityksen ongelmaan.
Jos käyttöoikeuksia on muokattu, saa ne takaisin seuraavalla tavalla:
Start/Käynnistä, Run/Suorita. Kirjoita ruutuun: cmd. Kirjoita nyt avautuvaan ruutuun:
echo y| cacls "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll" /g previous
Paina sen jälkeen OK.
