Microsoft vil gi ut to sikkerhetsbulletiner på dette januar patch dag forlater to sikkerhetsproblemer som påvirker Internet Explorer og ett problem som berører Windows-grafikkgjengivelse uadressert.

Den første sikkerhetsproblemet påvirker Internet Explorer 6 til Internet Explorer 8 på alle versjoner av Windows-operativsystemet starter med Windows XP og endte på Windows 7 og Windows Server 2008 R2. Carlene Chmaj bekrefter at Microsoft har "startet å se målrettede angrep" og at kundene bør sjekke begrensende faktorer som er skissert i sikkerhetsveiledningen.

De begrensende faktorer imidlertid beskrive at det er mulig å redusere virkningen av en vellykket utnytte på systemet, men at det ikke er mulig å blokkere utnyttelser helt som betyr at Internet Explorer-brukere, med unntak av Internet Explorer 9 brukere, er sårbare for dette angrepet når de bruker nettleseren på Internett. Internet Explorer bruker trenger å besøke en spesielt utformet webside for å utløse den sårbarhet som betyr at det er anbefalt å holde seg borte fra upålitelige nettsteder.

Den andre sårbarheten som Chmaj nevnt i kunngjøringen påvirker grafikkrendering-motoren som kan tillate ekstern kjøring av kode i tillegg. Problemet påvirker bare noen Microsofts operativsystemer, nemlig Windows XP, Windows Vista og deres server varianter Windows Server 2003 og Windows Server 2008. De nyeste operativsystemene Windows 7 og Windows Server 2008 R2 er ikke berørt.

Microsoft på denne gangen er ikke klar over angrep som utnytter sårbarheten. Problemet kan bare utnyttes på en spesielt forberedt nettside eller med e-postvedlegg som må åpnes av brukeren. En midlertidig løsning ble lagt ut på sikkerhetsveiledningen side som krever en administrator til å utstede kommandoer på kommandolinjen (en Fix it-løsningen er også tilgjengelig)

Endre tilgangskontrollisten (ACL) på shimgvw.dll

Merk Se Microsoft Knowledge Base-artikkel 2490606 til å bruke automatiske Microsoft Fix it-løsningen til å aktivere eller deaktivere denne midlertidige løsningen.

For å endre ACL på shimgvw.dll å være mer restriktive, kjører du følgende kommandoer fra en ledetekst som administrator:

For 32-biters versjoner av Windows XP og Windows Server 2003:

Echo y | cacls% windir% \\ system32 \\ shimgvw.dll /E /P alle: N

For 64-biters versjoner av Windows XP og Windows Server 2003:

Echo y | cacls% windir% \\ system32 \\ shimgvw.dll /E /P alle: Necho y | cacls% WINDIR% \\ SysWOW64 \\ shimgvw.dll /E /P alle: N

For 32-biters versjoner av Windows Vista og Windows Server 2008:

takeown /f% windir% \\ system32 \\ SHIMGVW.DLLicacls% windir% \\ system32 \\ SHIMGVW.DLL /lagre% TEMP% \\ SHIMGVW_ACL.TXTicacls% windir% \\ system32 \\ SHIMGVW.DLL /nekte alle: (F)

For 64-biters versjoner av Windows Vista og Windows Server 2008:

takeown /f% windir% \\ system32 \\ SHIMGVW.DLLtakeown /f% WINDIR% \\ SysWOW64 \\ SHIMGVW.DLLicacls% windir% \\ system32 \\ SHIMGVW.DLL /lagre% TEMP% \\ SHIMGVW_ACL32.TXTicacls% WINDIR% \\ SysWOW64 \\ SHIMGVW.DLL /lagre% TEMP% \\ SHIMGVW_ACL64.TXTicacls% windir% \\ system32 \\ SHIMGVW.DLL /nekte alle: (F) icacls% WINDIR% \\ SysWOW64 \\ SHIMGVW.DLL /benekte alle: (F)

Hva løsningen kan føre: Mediefiler vanligvis håndteres av motoren for grafikkgjengivelse vil ikke vises ordentlig

Slik angrer du den midlertidige løsningen.

Kjør følgende kommandoer fra en ledetekst som administrator:

For 32-biters versjoner av Windows XP og Windows Server 2003:

cacls% windir% \\ system32 \\ shimgvw.dll /E /R everyone

For 64-biters versjoner av Windows XP og Windows Server 2003: cacls% windir% \\ system32 \\ shimgvw.dll /E /R everyonecacls% WINDIR% \\ SysWOW64 \\ shimgvw.dll /E /R everyone

For 32-biters versjoner av Windows Vista og Windows Server 2008:

icacls% windir% \\ system32 /restore% TEMP% \\ SHIMGVW_ACL.TXT

For 64-biters versjoner av Windows Vista og Windows Server 2008:

icacls% windir% \\ system32 /restore% TEMP% \\ SHIMGVW_ACL32.TXTicacls% WINDIR% \\ SysWOW64 /restore% TEMP% \\ SHIMGVW_ACL64.TXT

De siste sårbarhet, eller sett av, ble oppdaget av Michal Zalewski. Nettleser leverandører ble kontaktet i juli 2010, og som nå alle har ikke helt klart å løse problemene som er rapportert til dem.