暫時屏蔽 IE 最新 0day的4 種方法
更新時間：2008年12月14日 20:30:35 作者：
IE 最新 0day 波及了微軟全線系統(tǒng)居然在2008年12月14日8:00:15還沒有出補丁！我查看微軟站點，好像有幾個手動操作的辦法暫時屏蔽。
1. SACL 法
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
將以上內(nèi)容保存為 BlockAccess_x86.inf
然后在命令提示符里執(zhí)行
[Unicode]
Unicode=yes
[Version]
signature="$CHICAGO$"
Revision=1
[File Security]
"%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll",2,"S:(ML;;NWNRNX;;;ME)"
將以上內(nèi)容保存為 BlockAccess_x86.inf
然后在命令提示符里執(zhí)行
SecEdit/configure/db BlockAccess.sdb/cfg <inf file>
其中 <inf file> 為 inf 文件路徑。若成功會看到“操作成功完成”的提示。
2. 禁用 Row Position 功能法
HKEY_CLASSES_ROOT\CLSID\{2048EEE6-7FA2-11D0-9E6A-00A0C9138C29}
打開注冊表編輯器，將此鍵刪除即可。
3. 取消 DLL 注冊法
在命令提示符中輸入 Regsvr32.exe/u "Program Files\Common Files\System\Ole DB\oledb32.dll"
即可
4. 權(quán)限設(shè)置法
在命令提示符中輸入 cacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/E/P everyone:N
Vista 系統(tǒng)則需要輸入3個命令：
takeown/f "Program Files\Common Files\System\Ole DB\oledb32.dll"
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/save %TEMP%\oledb32.32.dll.TXT
icacls "Program Files\Common Files\System\Ole DB\oledb32.dll"/deny everyone:(F)
相關(guān)文章
從后臺到webshell的一點思路...2007-01-01
“沖擊波”病毒的shellcode源代碼...2007-01-01
輕松獲得oblog 2.52的WebShell...2007-01-01
MSIE DHTML Edit跨站腳本漏洞...2007-01-01
2008-02-02
注入過程中遇到DB_OWNER的想法(圖)...2007-01-01
深入了解以“.”結(jié)尾的文件夾...2007-03-03
逐一偵破 網(wǎng)上銀行安全漏洞2007-01-01
系統(tǒng)后門手法和日志的擦除...2007-01-01
以前說過的趨勢掛馬事件，MS這個掛馬方法已經(jīng)流行了很久，從去年就大規(guī)模開始了，在網(wǎng)上可以搜到很多痕跡。2008-05-05