受影響的版本:
Microsoft Internet Explorer 5.0 for Windows NT 4.0
+ Microsoft Windows NT 4.0
Microsoft Internet Explorer 5.0 for Windows 98
+ Microsoft Windows 98
Microsoft Internet Explorer 5.0 for Windows 95
+ Microsoft Windows 95
遠程:YES/本地:YES
IE脫機瀏覽器包中附帶了一個計劃任務軟件,該程序與NT AT Service有些相似,
在NT系統上,它將取代AT
Service.計劃任務允許未經認證的用戶通過修改已經存在的Admin級的文件,然后
復制到%systemroot%tasks文件夾中來增加AT中的任務.當計劃任務的文件夾被指
定為共享或者是通過C$共享來實現的話,那么該漏洞只能被遠程利用.通過修改下
列注冊鍵可以把計劃任務目錄指定到任意目錄中:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SchedulingAgent\TasksFolder
修改后,在機器重起前將不會有變化發生.注:IE5附帶著該脫機瀏覽包,但是并沒有默
認的進行安裝.
解決方案:
IE5.01并不受該漏洞影響,該版本IE所包含的計劃任務對簽名進行了檢查,所有的計劃
任務只能由本地的Admin所添加.
IE5.01可以在該地址下載:
http://www.microsoft.com/msdownload/iebuild/ie501_win32/en/ie501_win32.htm