Díra v Internet Exploreru 6 a 7 v IEPEERS.DLL
Skoro to vypadá jako cílený útok na už tak pošramocenou pověst Internet Exploreru. Den po vydání pravidelných bezpečnostních aktualizací od Microsoftu (březen) se objevuje informace o zneužívání nově objevené bezpečnostní díry v nejpoužívanějším internetovém prohlížeči. Tedy úplně nejpoužívanějším zase ne, protože třeba IE8 (který je ze všech verzí IE nejpoužívanější) postižen není. Stejně tak je ale nepostižen i Internet Explorer 5.01 ve Windows 2000.
Informaci pochopitelně vypustila sama firma Microsoft prostřednictvím Security Advisory 981374, aby mohla informovat, jak hrozbě předejít. Problém je ukryt v knihovně iepeers.dll (peer factory) a jedním z řešení, jak napadení předejít, je komponentu peer factory vypnout, nebo omezit práva na příslušný soubor…
Pokud chcete zrušit třídu peer factory, je více než vhodné si nejprve patřičnou část registru této třídy se týkající zazálohovat. Provedete to následujícím příkazem:
Regedit.exe /e Peer_Factory_zaloha.reg HKEY_CLASSES_ROOT\CLSID\{3050F4CF-98B5-11CF-BB82-00AA00BDCE0B}
Vytvoříte tím soubor Peer_Factory_zaloha.reg, který je zálohou třídy. Budete jej potřebovat v případě uvedení věcí do původního stavu. Bez této třídy totiž nemusí korektně fungovat některé služby, jako jsou tisk a webové složky.
Ve Windows Vista či Windows Serveru 2008 musíte před provedením další akce převzít vlastnictví větve, kterou budete mazat. Spusťte
Pokud byste chtěli uvést smazanou větev do původního stavu, jednoduše použijte vytvořenou zálohu (Peer_Factory_zaloha.reg). Ta pochopitelně bude fungovat jen na danou větev, když si smažete omylem něco jiného, tímto souborem to neopravíte.
Pokud se necítíte na práci v registru, může pro vás být snazší omezit práva na knihovnu
Echo y| cacls %WINDIR%\SYSTEM32\iepeers.DLL /E /P everyone:N
V x64 systémech místo toho ale použijte tento příkaz (protože umístění souboru je v x64 systémech jiné):
Echo y| cacls %WINDIR%\SYSWOW64\iepeers.DLL /E /P everyone:N
Znak Y budete v české verzi systému pravděpodobně muset nahradit za A (jedná se o automatickou odpověď na otázku příkazu
Uvedení do předchozího stavu zajistí ve 32bit. systému příkaz:
cacls %WINDIR%\SYSTEM32\iepeers.dll /E /R everyone
a v x64 systému příkaz
cacls %WINDIR%\SYSWOW64\iepeers.dll /E /R everyone
Anebo použijte jiný prohlížeč, případně upgradujte na Internet Explorer 8.
WIFT "WIFT" WIFT
Bývalý dlouholetý redaktor internetového magazínu CDR-Server / Deep in IT, který se věnoval psaní článků o IT a souvisejících věcech téměř od založení CD-R serveru. Od roku 2014 už psaní článků fakticky pověsil na hřebík.
