萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 網路基礎知識

封鎖 0-day 漏洞 (OLEDB32.dll) 的四種緩解方案

IE 最新 0-day 漏洞波及全線 Windows,成因在 OLEDB32.dll。中國 E動網 IDC 建議以下四種緩解手段,按影響範圍由小到大:

  1. SACL 法 (僅 Vista/Win7+):建立 BlockAccess_x86.inf 設定檔,以 SecEdit /configure /db BlockAccess.sdb /cfg <路徑> 套用,僅阻擋 IE 存取該 DLL,影響最小。
  2. 停用 Row Position 功能:刪除登錄檔 HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}。
  3. 取消 DLL 註冊:命令列執行 Regsvr32.exe /u "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll"。
  4. 權限拒絕法:
    XP/2003: cacls "%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll" /E /P everyone:N
    Vista/Win7: 三指令
    takeown /f "...\oledb32.dll"
    icacls "...\oledb32.dll" /save %TEMP%\oledb32.txt
    icacls "...\oledb32.dll" /deny everyone:F
建議優先採用第 1 種 (Vista+) 或第 3 種 (XP) 方案,修補釋出前暫時阻斷攻擊面。
copyright © 萬盛學電腦網 all rights reserved